CVE:CVE-2018-17539
CNNVD:CNNVD-201812-1188
IP Infusion ZebOS和OcNOS都是美国IP Infusion公司的产品。IP Infusion ZebOS是一套基于标准的第2层、第3层和MPLS/MPLS/TP网络平台。OcNOS是一套用于White Box的全功能网络操作系统。
IP Infusion ZebOS 7.10.6及之前版本和OcNOS 1.3.3.145及之前版本中的BGP守护进程（bgpd）存在安全漏洞。远程攻击者可借助带有8个或8个以上的自治系统号元素的自治系统路径利用该漏洞造成拒绝服务。
solution:Upgrade f5 big-ip_local_traffic_manager to a higher version than 11.6.3,12.1.3,13.1.1,14.0.0,and avoid the version [11.2.1,11.6.3],[12.1.0,12.1.3],[13.0.0,13.1.1],14.0.0; Upgrade ipinfusion ocnos to a higher version than 1.3.3.145,and avoid the version (,1.3.3.145]; Upgrade ipinfusion zebos to a higher version than 7.10.6,and avoid the version (,7.10.6]