Juniper JUNOS路由器软件存在BGP缺陷

日前，Juniper公司发布一安全公告，提醒用户注意JUNOS上的一个bug。

据报告，这个bug在处理边界网关协议（BGP）流量的过程中导致了问题出现。根据英国IT博客The Register透露，该bug导致畸形的数据包引起“接口翻动（Interface flapping），” 即网络设备接口在up和down状态间快速摇摆不定。

博客作者John Leyden指出：“在大的计算机网络中，通过畸形的IPv6信息，这个bug往往耗尽目标设备的存储缓冲区。接着，这可能造成数据包丢失和网络混乱。”

“这个bug可以被远程利用，使得黑客有可能对服务供应商进行拒绝服务式攻击。”Leyden在博客中写道。

受影响的JUNOS版本在7.3至8.4之间，不过，升级后的JUNOS 8.5R1能显著缓解这个问题。

Juniper承认了漏洞的存在，并且表示已经解决了该漏洞。