CVE-2017-10601
Təsvir
Müəyyən cihaz konfiqurasiyası commit uğursuzluğu vəziyyətinə səbəb ola bilər. Bu baş verdikdə, istifadəçi konsol, ssh, ftp, telnet və ya su vasitəsilə daxil olmağa çalışarkən şifrə tələb olunmadan sistemə daxil olur. Bu problemin yaranması üçün cihaz konfiqurasiyasının ön şərti mövcud olmalıdır. Adətən, cihaz konfiqurasiyaları sistemin işlək konfiqurasiyasına etdiyi etibarlı inzibati dəyişikliklərin nəticəsidir. Bu uğursuzluq baş verdikdə aşağıdakı xəta mesajları görünə bilər: mgd: error: commit failed: (statements constraint check failed) Warning: Commit failed, activating partial configuration. Warning: Edit the router configuration to fix these errors. Belə bir uğursuzluğa səbəb olan inzibati dəyişikliklər edilməzsə, bu problem müşahidə olunmur. Digər Juniper Networks məhsulları və ya platformaları bu problemdən təsirlənmir. Təsirə məruz qalan versiyalar bunlardır: 12.3R10 və 12.3R11-dən əvvəlki Juniper Networks Junos OS 12.3; 12.3X48-D20-dən əvvəlki 12.3X48; 13.2R8-dən əvvəlki 13.2; 13.3R7-dən əvvəlki 13.3; 14.1R4-S12, 14.1R5, 14.1R6-dan əvvəlki 14.1; 14.1X53-D30-dan əvvəlki 14.1X53; 14.2R4-dən əvvəlki 14.2; 15.1F2, 15.1F3, 15.1R2-dan əvvəlki 15.1.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.3, 12.3x48, 13.2, 13.3, 14.1, 14.1x53, 14.2, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.