CVE-2018-0002
Təsvir
Hər hansı bir ALG aktiv edilmiş Service PIC olan SRX Series və MX Series cihazlarında, cihaz vasitəsilə emal edilən xüsusi hazırlanmış TCP/IP cavab paketi yaddaşın korlanmasına səbəb olur ki, bu da flowd demonunun çökməsi ilə nəticələnir. Davamlı şəkildə göndərilən xüsusi hazırlanmış cavab paketləri flowd demonunun təkrar-təkrar çökməsinə gətirib çıxarır ki, bu da genişmiqyaslı Xidmətdən imtina (DoS) vəziyyətinə səbəb olur. Təsirə məruz qalan Juniper Networks Junos OS versiyaları bunlardır: SRX seriyasında 12.1X46-D60-dən əvvəlki 12.1X46 versiyaları; SRX seriyasında 12.3X48-D35-dən əvvəlki 12.3X48 versiyaları; MX seriyasında 14.1R9-dan əvvəlki 14.1 versiyaları; MX seriyasında 14.2R8-dən əvvəlki 14.2 versiyaları; SRX seriyasında 15.1X49-D60-dan əvvəlki 15.1X49 versiyaları; MX seriyasında 15.1R5-S8, 15.1F6-S9, 15.1R6-S4, 15.1R7-dən əvvəlki 15.1 versiyaları; MX seriyasında 16.1R6-dan əvvəlki 16.1 versiyaları; MX seriyasında 16.2R3-dən əvvəlki 16.2 versiyaları; MX seriyasında 17.1R2-S4, 17.1R3-dən əvvəlki 17.1 versiyaları. Digər heç bir Juniper Networks məhsulu və ya platforması bu problemdən təsirlənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.1x46, 12.3x48, 14.1, 14.2, 15.1x49, 15.1, 16.1, 16.2, 17.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.