CVE-2017-2302

Yüksək

Təsvir

Junos OS 12.1X46-nın 12.1X46-D55-dən əvvəlki versiyaları, 12.1X47-nin 12.1X47-D45-dən əvvəlki versiyaları, 12.3R13-ün 12.3R13-dən əvvəlki versiyaları, 12.3X48-in 12.3X48-D35-dən əvvəlki versiyaları, 13.3-ün 13.3R10-dan əvvəlki versiyaları, 14.1-in 14.1R8-dən əvvəlki versiyaları, 14.1X53-ün 14.1X53-D40-dan əvvəlki versiyaları, 14.1X55-in 14.1X55-D35-dən əvvəlki versiyaları, 14.2-nin 14.2R6-dan əvvəlki versiyaları, 15.1-in 15.1F2 və ya 15.1R1-dən əvvəlki versiyaları, 15.1X49-un 15.1X49-D20-dən əvvəlki versiyaları işləyən Juniper Networks məhsullarında və ya platformalarında, BGP add-path funksiyası 'send' seçimi ilə və ya həm 'send', həm də 'receive' seçimləri ilə aktiv edildikdə, şəbəkə əsaslı hücumçu Junos OS rpd demonunun çökməsinə və yenidən başlamasına səbəb ola bilər. rpd demonunun təkrarən çökməsi uzunmüddətli xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJuniper Junos
Dərc30 may 2017
İlk görülmə30 may 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junos12.1x46, 12.1x47, 12.3, 12.3x48, 13.3, 14.1, 14.1x53, 14.1x55, 15.1, 15.1x49—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.