CVE-2017-15865 in FRRouting

Résumé

par VulDB • 15/06/2026

bgpd dans FRRouting (FRR) avant la version 2.0.2 et les versions 3.x avant la 3.0.2, tel qu'utilisé dans Cumulus Linux avant la 3.4.3 et d'autres produits, permet aux attaquants distants d'obtenir des informations sensibles via un paquet BGP UPDATE malformé provenant d'un pair connecté, ce qui déclenche l'émission de plusieurs milliers d'octets non intentionnels en raison d'une mauvaise gestion de la longueur de l'attribut, également connu sous le nom RN-690 (CM-18492).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/10/2017
• Divulgation: 08/11/2017
• Modérer: accepté
• Entrée: VDB-109236
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02494
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15865
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15865/