CVE-2017-2313
Təsvir
Təsirə məruz qalan Junos OS versiyaları ilə işləyən Juniper Networks cihazları, rpd (routing process daemon) prosesinin çökməsinə və yenidən başlamasına səbəb ola bilən xüsusi hazırlanmış BGP UPDATE paketinin qəbulu ilə bağlı risk altındadır. rpd demonunun təkrarən çökməsi uzunmüddətli xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər. Təsirə məruz qalan Junos OS versiyaları bunlardır: 15.1F2-S15-dən əvvəlki 15.1, 15.1F5-S7, 15.1F6-S5, 15.1F7, 15.1R4-S7, 15.1R5-S2, 15.1R6; 15.1X49-D78-dən əvvəlki 15.1X49, 15.1X49-D80; 15.1X53-D230-dan əvvəlki 15.1X53, 15.1X53-D63, 15.1X53-D70; 16.1R3-S3-dən əvvəlki 16.1, 16.1R4; 16.2R1-S3-dən əvvəlki 16.2, 16.2R2. Junos OS 15.1-dən əvvəlki buraxılışlar bu zəiflikdən təsirlənmir. 17.1R1, 17.2R1 və ondan sonrakı bütün buraxılışlarda bu zəiflik üçün həll yolu mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 15.1, 15.1x49, 15.1x53, 16.1, 16.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.