CVE-2018-0016
Təsvir
Xüsusi hazırlanmış Connectionless Network Protocol (CLNP) dataqramının Junos OS cihazının interfeysinə daxil olması nüvənin çökməsinə və ya uzaqdan kodun icrasına səbəb ola bilər. Cihazlar yalnız 'clns-routing' və ya ES-IS açıq şəkildə konfiqurasiya edildikdə bu xüsusi hazırlanmış CLNP dataqramına qarşı həssasdır. CLNS aktiv edilməmiş cihazlar bu problemə qarşı həssas deyil. İnterfeysində IS-IS konfiqurasiya edilmiş cihazlar, əgər eyni zamanda CLNS routing də aktiv deyilsə, bu problemə qarşı həssas deyil. Bu problem yalnız Junos OS 15.1 işlədən cihazlara təsir edir. Təsirə məruz qalan versiyalar Juniper Networks Junos OS: 15.1F5-S3, 15.1F6-S8, 15.1F7, 15.1R5-dən əvvəlki 15.1 versiyaları; 15.1X49-D60-dan əvvəlki 15.1X49 versiyaları; 15.1X53-D66, 15.1X53-D233, 15.1X53-D471-dən əvvəlki 15.1X53 versiyalarıdır. Daha əvvəlki versiyalar bu zəiflikdən təsirlənmir və problem Junos OS 16.1R1 və ondan sonrakı bütün versiyalarda həll edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 15.1, 15.1f, 15.1f2, 15.1f3, 15.1f4, 15.1f5, 15.1f6, 15.1x49, 15.1x53 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.