CVE-2014-0616
Təsvir
Juniper Junos 10.4 (10.4R16 versiyasından əvvəl), 11.4 (11.4R10 versiyasından əvvəl), 12.1R (12.1R8-S2 versiyasından əvvəl), 12.1X44 (12.1X44-D30 versiyasından əvvəl), 12.1X45 (12.1X45-D20 versiyasından əvvəl), 12.1X46 (12.1X46-D10 versiyasından əvvəl), 12.2 (12.2R7 versiyasından əvvəl), 12.3 (12.3R4-S2 versiyasından əvvəl), 13.1 (13.1R3-S1 versiyasından əvvəl), 13.2 (13.2R2 versiyasından əvvəl) və 13.3 (13.3R1 versiyasından əvvəl) versiyalarında uzaqdakı hücumçular uzun AS_PATH və çox sayda BGP Communities vasitəsilə dərhal geri çağırma (withdraw) mesajının göndərilməsini tətikləyən böyük bir BGP UPDATE mesajı göndərərək xidmətdən imtinaya (rdp çöküşü) səbəb ola bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 10.4, 11.4, 12.1r, 12.1x44, 12.1x45, 12.1x46, 12.2, 12.3, 13.1, 13.2, 13.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.