CVE-2017-15865 in FRRouting

الملخص

بحسب VulDB • 22/06/2026

يُتيح ثغرة في bgpd ضمن FRRouting (FRR) قبل الإصدار 2.0.2 و3.x قبل الإصدار 3.0.2، كما هو مستخدم في Cumulus Linux قبل الإصدار 3.4.3 ومنتجات أخرى، لمهاجمين عن بُعد الحصول على معلومات حساسة عبر حزمة BGP UPDATE مشوهة قادمة من نظير متصل، مما يُطلق إرسال ما يصل إلى بضعة آلاف من البايتات غير المقصودة بسبب سوء معالجة طول السمة، والمعروفة أيضًا بـ RN-690 (CM-18492).

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/10/2017
• إفشاء: 08/11/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-109236
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02494
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15865
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15865/