Cisco IOS是思科网络设备上所使用的互联网操作系统。 运行Cisco IOS的设备如果配置了MPLS VPN或VRF Lite的话,在CE与PE设备之间使用BGP可能允许在VPN之间广播信息。如果使用了扩展团体,MPLS VPN可能错误的使用被破坏的路由目标(RT)转发通讯。在这种情况下,通讯可能从一个MPLS VPN泄露给另一个。 只要受影响的PE设备在MPLS VPN VRF中运行了BGP会话就会出现这个漏洞,但攻击者无法可靠的利用这个漏洞。
Cisco IOS是思科网络设备上所使用的互联网操作系统。 运行Cisco IOS的设备如果配置了MPLS VPN或VRF Lite的话,在CE与PE设备之间使用BGP可能允许在VPN之间广播信息。如果使用了扩展团体,MPLS VPN可能错误的使用被破坏的路由目标(RT)转发通讯。在这种情况下,通讯可能从一个MPLS VPN泄露给另一个。 只要受影响的PE设备在MPLS VPN VRF中运行了BGP会话就会出现这个漏洞,但攻击者无法可靠的利用这个漏洞。