N/A
CVE编号
CVE-2023-40457
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-11
漏洞描述
Extreme Networks的ExtremeXOS（也称为EXOS）中的BGP守护程序版本为30.7.1.1存在缺陷，攻击者（不在直接连接的网络上）可以利用BGP属性错误处理不当（针对属性21和25）来造成拒绝服务（BGP会话重置）。需要注意的是，供应商对此存在争议，因为它正在“评估对RFC 7606的支持作为未来功能”，并认为“客户选择不要求或不实施RFC 7606是自愿的，并且了解防范此类攻击所需的内容。”
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论