CVE-2014-2714

Yüksək

Təsvir

SRX Series xidmət şlüzlərində istifadə olunan Juniper Junos versiyalarının 10.4R15-dən əvvəlki, 11.4-ün 11.4R9-dan əvvəlki, 12.1-in 12.1R7-dən əvvəlki, 12.1X44-ün 12.1X44-D20-dən əvvəlki, 12.1X45-in 12.1X45-D10-dan əvvəlki və 12.1X46-nın 12.1X46-D10-dan əvvəlki versiyalarındakı Enhanced Web Filtering (EWF), uzaqdakı hücumçulara xüsusi hazırlanmış URL vasitəsilə xidmətdən imtina halına (axın demonunun çökməsi və yenidən başlamasına) səbəb olmağa imkan verir.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulJuniper Junos
Dərc14 apr 2014
İlk görülmə14 apr 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junos10.4, 11.4, 12.1, 12.1x44, 12.1x45, 12.1x46—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-2714 · Juniper Junos · Dark Radar