CVE-2014-6380

Yüksək

Təsvir

Müəyyən daxili şəbəkəyə qoşulmaq üçün em interfeysindən istifadə edildikdə, Juniper Junos 11.4 R11-dən əvvəlki versiyaları, 12.1 R9-dan əvvəlki versiyaları, 12.1X44 D30-dan əvvəlki versiyaları, 12.1X45 D20-dan əvvəlki versiyaları, 12.1X46 D15-dan əvvəlki versiyaları, 12.1X47 D10-dan əvvəlki versiyaları, 12.2 R8-dən əvvəlki versiyaları, 12.2X50 D70-dan əvvəlki versiyaları, 12.3 R6-dan əvvəlki versiyaları, 13.1 R4-dən əvvəlki versiyaları, 13.1X49 D55-dan əvvəlki versiyaları, 13.1X50 D30-dan əvvəlki versiyaları, 13.2 R4-dən əvvəlki versiyaları, 13.2X50 D20-dan əvvəlki versiyaları, 13.2X51 D15-dan əvvəlki versiyaları, 13.2X52 D15-dan əvvəlki versiyaları və 13.3 R1-dən əvvəlki versiyalarında uzaqdakı hücumçulara xidmətdən imtina (em drayverinin bloklanması və FPC sıfırlanması və ya "oflayn" vəziyyətə keçməsi) törətməyə imkan verir. Bu, clns-routing və ya ESIS konfiqurasiya edildi

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulJuniper Junos
Dərc14 okt 2014
İlk görülmə14 okt 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junos11.4, 12.1, 12.1r, 12.1x44, 12.1x45, 12.1x46, 12.1x47, 12.2, 12.2x50, 12.3, 13.1, 13.1x49, 13.1x50, 13.2, 13.2x50, 13.2x51, 13.2x52, 13.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-6380 · Juniper Junos · Dark Radar