CVE-2017-2348

Yüksək

Təsvir

Juniper Enhanced jdhcpd demonu etibarsız IPv6 UDP paketinin alınması zamanı yüksək CPU istifadəsi yaşaya bilər və ya çökərək yenidən başladıla bilər. həm yüksək CPU istifadəsi, həm də jdhcpd demonunun təkrarən çökmələri DHCP xidmətinin kəsilməsinə səbəb olaraq xidmətdən imtinaya gətirib çıxara bilər. Digər Juniper Networks məhsulları və ya platformaları bu problemdən təsirlənmir. Təsirə məruz qalan versiyalar bunlardır: QFX, EX, QFabric System üzərində 14.1X53-D12-dən əvvəlki 14.1X53, 14.1X53-D38, 14.1X53-D40; bütün məhsul və platformalarda 15.1F2-S18-dən əvvəlki 15.1, 15.1R4; SRX üzərində 15.1X49-D80-dən əvvəlki 15.1X49; NFX, QFX, EX üzərində 15.1X53-D51-dən əvvəlki 15.1X53, 15.1X53-D60 olan Juniper Networks Junos OS versiyalarıdır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJuniper Junos
Dərc17 iyl 2017
İlk görülmə17 iyl 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junos14.1x53, 15.1, 15.1x49, 15.1x53—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-2348 · Juniper Junos · Dark Radar