CVE-2018-0018

SRX Series cihazlarında IDP siyasətlərinin kompilyasiyası zamanı, xüsusi hazırlanmış paketlər göndərən hücumçu firewall qaydalarını yan keçə bilər ki, bu da məlumat sızmasına səbəb olar. Hücumçu bu məlumatlardan hədəf cihazın və ya SRX Series cihazı tərəfindən qorunan digər daxili cihazların, sistemlərin və ya xidmətlərin idarəetməsini ələ keçirmək üçün istifadə edə bilər. Bu problem yalnız IDP siyasətlərinin bir və ya daha çox qaydaya tətbiq olunduğu cihazlara şamil edilir. IDP siyasətlərindən istifadə etməyən müştərilər bundan təsirlənmir. IDP yeniləmələrinin avtomatik olub-olmamasından, habelə mövcud yeniləmələr arasındakı intervaldan asılı olaraq, hücumçu qurban SRX Series cihazında və ya qorunan cihazlarda kəşfiyyat və ya yan keçmə hücumlarını həyata keçirməkdə daha çox və ya daha az uğur qazanır. IDP ilə ScreenOS bu problemə qarşı həssas deyil. Təsirə məruz qalan versiyalar Juniper Networks Junos OS: SRX üzərində 12.1X46-D60-dən əvvəlki 12.1X46 versiyaları; SRX üzərində 12.3X48-D35-dən əvvəlki 12.3X48 versiyaları; SRX üzərində 15.1X49-D60-dən əvvəlki 15.1X49 versiyalarıdır.