CVE:CVE-2017-15865
CNNVD:CNNVD-201711-269
Cumulus Linux是美国Cumulus Networks公司的一套开放式网络操作系统。FRRouting（FRR）是其中的一个适用于Linux和Unix平台的IP路由协议套件。bgpd是其中的一个边界网关协议。
Cumulus Linux 3.4.3之前的版本和其他产品中的FRR 2.0.2之前的版本和3.0.2之前的3.x版本的bgpd存在安全漏洞，该漏洞源于程序没有正确的处理属性的长度。远程攻击者可借助畸形的BGP UPDATE数据包利用该漏洞获取敏感信息。
solution:Upgrade frrouting frrouting to a higher version than 2.0.2,3.0,3.0:rc0,3.0:rc1,3.0:rc2,3.0:rc3,3.0.1,and avoid the version (,2.0.2),3.0,3.0:rc0,3.0:rc1,3.0:rc2,3.0:rc3,3.0.1