CVE-2019-0010
Təsvir
Unified Threat Management (UTM) üçün konfiqurasiya edilmiş SRX Series Service Gateway, xüsusi hazırlanmış HTTP trafikinin qəbulu səbəbindən yaddaş buferinin tükənməsini göstərən "mbuf exceed" xəta mesajı ilə sistem çökməsi yaşaya bilər. UTM tərəfindən yoxlanılan hər bir xüsusi hazırlanmış HTTP paketi mbuf-ları istifadə edir və bunu aşağıdakı loq mesajları vasitəsilə müəyyən etmək olar: all_logs.0:Jun 8 03:25:03 srx1 node0.fpc4 : SPU3 jmpi mbuf stall 50%. all_logs.0:Jun 8 03:25:13 srx1 node0.fpc4 : SPU3 jmpi mbuf stall 51%. all_logs.0:Jun 8 03:25:24 srx1 node0.fpc4 : SPU3 jmpi mbuf stall 52%. ... Nəticədə sistemdə mbuf-lar bitir və sistem "mbuf exceed" xətası ilə çökür (failover baş verir). Bu problem yalnız HTTP AV yoxlaması konfiqurasiya edildikdə baş verir. Yalnız Web Filtering üçün konfiqurasiya edilmiş cihazlar bu problemdən təsirlənmir. Təsirə məruz qalan SRX Series üzərindəki Junos OS versiyaları bunlardır: 12.1X46-D81-dən əvvəlki 12.1X46 versiyaları; 12.3X48-D77-dən əvvəlki 12.3X48 versiyaları; 15.1X49-D101 və 15.1X49-D110-dan əvvəlki 15.1X49 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.1x46, 12.3x48, 15.1x49 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.