Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드
BGP 구현에서 제작 된 업데이트 메시지 수신 문제
| First Edition, 2008 년 5 월 13 일 |
○ 개요
라우팅 프로토콜 BGP의 일부 구현에 따르면 제작 된 업데이트 메시지를 제대로 처리하지 못하고 동료와의 연결을 분리하는 문제가 지적되었습니다 이 문제로 인해 BGP 피어와 반복적으로 연결을 설정하고 연결을 끊는 DOS 공격을 수행하여 불안정하게 만들 수있었습니다
・ 참조 정보
・ 참조 정보
- JVN
BGP 업데이트 메시지를 올바르게 처리 할 수없는 취약점 BGP 구현 - 1> fitelnet top
다중 BGP 구현이 업데이트 메시지를 올바르게 처리하지 않습니다
○ 제품에 미치는 영향
BGP 프로토콜을 지원하는 일부 제품 도이 취약점의 영향을받습니다 우리 제품에 대한 특정 영향은 다음과 같습니다
| × : 영향 -: 기능을 지원하지만 효과가 없습니다 = :이 함수가 지원되지 않으므로 효과가 없습니다 |
|
○ 일하는 방법
BGP를 사용하지 않으면 영향을받지 않습니다 BGP를 사용할 때 영향을 피할 수는 없지만 BGP 라우팅에만 참여하여 영향을받을 가능성을 줄일 수 있습니다
○ 카운터 펌웨어
영향을받는 제품에 대한이 취약점에 응답하는 펌웨어를 제공 할 수 있다면이 페이지에서 수시로 알려 드리겠습니다
모든 권리 보유, 저작권 (c) Furukawa Electric Co, Ltd 2008