CVE-2018-0020
Təsvir
Junos OS, marqalanmış BGP UPDATE paketinin qəbulu nəticəsində routing process daemon (rpd) prosesinin çökməsi və yenidən başlaması ilə qarşılaşa bilər. Təkrar olunan marqalanmış BGP UPDATE paketlərinin qəbulu cihaz üçün uzunmüddətli xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər. Bu marqalanmış BGP UPDATE digər BGP peer-lərinə yayılmır. Təsirə məruz qalan Juniper Networks Junos OS versiyaları bunlardır: 14.1X53-D47-dən əvvəlki 14.1X53 versiyaları; 15.1F6-S10, 15.1R4-S9, 15.1R6-S6, 15.1R7-dən əvvəlki 15.1 versiyaları; SRX üzərində 15.1X49-D130-dan əvvəlki 15.1X49 versiyaları; QFX10K üzərində 15.1X53-D66-dan əvvəlki 15.1X53 versiyaları; EX2300/EX3400 üzərində 15.1X53-D58-dan əvvəlki 15.1X53 versiyaları; QFX5200/QFX5110 üzərində 15.1X53-D233-dan əvvəlki 15.1X53 versiyaları; NFX üzərində 15.1X53-D471-dan əvvəlki 15.1X53 versiyaları; 16.1R3-S8, 16.1R4-S9, 16.1R5-S3, 16.1R6-S3, 16.1R7-dən əvvəlki 16.1 versiyaları; 16.1X65-D47-dan əvvəlki 16.1X65 versiyaları; 16.2R1-S6, 16.2R2-S5, 16.2R3-dən əvvəlki 16.2 versiyaları; 17.1R2-S3, 17.1R3-dən əvvəlki 17.1 versiyaları; 17.2R1-S3, 17.2R2-S1, 17.2R3-dən əvvəlki 17.2 versiyaları; 17.2X75-D70-dan əvvəlki 17.2X75 versiyaları; 13.2R1 daxil olmaqla ondan yuxarı olan 13.2 versiyaları. 13.2R1-dən əvvəlki versiyalara təsir göstərmir. Juniper SIRT bu zəifliyin hər hansı bədniyyətli istifadəsi barədə məlumatlı deyil. Digər Juniper Networks məhsulları və ya platformaları bu problemdən təsirlənməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 15.1x49, 14.1x53, 15.1x53, 16.1, 16.2, 17.1, 15.1, 17.2, 16.1x65, 17.2x75 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.