CVE-2016-4925
Təsvir
Router tərəfindən emal edilən xüsusi şəkildə yanlış formalaşdırılmış IPv6 paketinin qəbulu liniya kartının sıfırlanmasına səbəb ola bilər: task: scheduler-də prosessor istisnası 0x68616c74 (halt). Liniya kartı istifadəçi müdaxiləsi olmadan yenidən başladılacaq və bərpa olunacaq. Lakin, əlavə xüsusi şəkildə yanlış formalaşdırılmış paketlər ardıcıl liniya kartı sıfırlamalarına səbəb ola və xidmətin uzunmüddətli kəsilməsinə gətirib çıxara bilər. Bu problem yalnız IPv6 lisenziyalı və aktiv edilmiş olan E Series routerlərinə təsir edir. IPv6 trafikini emal etmək üçün konfiqurasiya edilməmiş routerlər bu zəiflikdən təsirlənmir. Juniper SIRT bu zəifliyin hər hansı zərərli istismarından xəbərdar deyil. Digər heç bir Juniper Networks məhsulu və ya platforması bu problemdən təsirlənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junose | 10.3 ≤ v ≤ 10.3.3, 12.3.0 ≤ v ≤ 12.3.3, 13.3.0 ≤ v ≤ 13.3.3, 14.3.0 ≤ v ≤ 14.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.