CVE-2017-15865 in FRRouting

Zusammenfassung

von VulDB • 15.05.2026

bgpd in FRRouting (FRR) vor Version 2.0.2 und 3.x vor 3.0.2, wie es in Cumulus Linux vor 3.4.3 und anderen Produkten verwendet wird, ermöglicht es entfernten Angreifern, sensible Informationen über ein fehlerhaftes BGP UPDATE-Paket eines verbundenen Peers abzurufen. Dies löst die Übertragung von bis zu einigen tausend unbeabsichtigten Bytes aufgrund einer fehlerhaften Behandlung der Attributlänge aus, aka RN-690 (CM-18492).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 24.10.2017
• Veröffentlichung: 08.11.2017
• Moderieren: akzeptiert
• Eintrag: VDB-109236
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.02494
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15865
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15865/