CVE-2017-10607
Təsvir
Juniper Networks Junos OS 16.1R1 və 16.1R1 əsasında yaradılmış servis buraxılışları, birbaşa marşrutlayıcıya göndərilmiş xüsusi hazırlanmış BGP Protokol Məlumat Vahidi (PDU) qəbuluna qarşı həssasdır ki, bu da RPD marşrutlaşdırma prosesinin çökməsinə və yenidən başlamasına səbəb ola bilər. Təbiəti etibarilə tranzitiv olan BGP UPDATE-lərdən fərqli olaraq, bu problem yalnız birbaşa marşrutlayıcının IP ünvanına göndərilən paket vasitəsilə tetiklene bilər. rpd demonunun təkrarən çökməsi uzunmüddətli xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər. Bu problem yalnız Junos OS 16.1R1 və onun əsasında yaradılmış servis buraxılışlarını (məsələn, 16.1R1-S1, 16.1R1-S2, 16.1R1-S3) işlədən cihazlara təsir edir. Junos OS-un əvvəlki versiyaları bu zəiflikdən təsirlənmir və problem 16.2R1-dən əvvəl Junos OS 16.2-də həll edilmişdir. Digər Juniper Networks məhsulları və ya platformaları bu problemdən təsirlənmir. Bu problem daxili məhsul təhlükəsizliyi sınaqları zamanı aşkar edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 16.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.