CVE-2019-0012
Təsvir
VPLS PE olaraq konfiqurasiya edilmiş Juniper Networks Junos OS-dəki BGP-də mövcud olan Xidmətdən İmtina (DoS) zəifliyi, hücumçunun marşrutlaşdırma protokolu demonu (rpd) prosesinin çökməsinə və yenidən başlamasına səbəb olacaq xüsusi bir BGP mesajı hazırlamasına şərait yaradır. rpd çökümdən sonra yenidən başlasa da, təkrarlanan çökmələr uzunmüddətli DoS vəziyyətinə gətirib çıxara bilər. Bu problem yalnız LDP VPLS üçün BGP Auto discovery ilə konfiqurasiya edilmiş PE routerlərə təsir edir. Digər BGP konfiqurasiyaları bu zəiflikdən təsirlənmir. Təsirə məruz qalan Juniper Networks Junos OS versiyaları bunlardır: 12.1X46-D81-dən əvvəlki 12.1X46 versiyaları; 12.3R12-S12-dən əvvəlki 12.3 versiyaları; 12.3X48-D76-dan əvvəlki 12.3X48 versiyaları; 14.1X53-D48-dən əvvəlki 14.1X53 versiyaları; 15.1F6-S12 və 15.1R7-S2-dən əvvəlki 15.1 versiyaları; 15.1X49-D150-dan əvvəlki 15.1X49 versiyaları; 15.1X53-D235, 15.1X53-D495, 15.1X53-D590, 15.1X53-D68-dən əvvəlki 15.1X53 versiyaları; 16.1R3-S10, 16.1R4-S12, 16.1R6-S6, 16.1R7-S1-dən əvvəlki 16.1 versiyaları; 16.2R2-S7-dən əvvəlki 16.2 versiyaları; 17.1R2-S9, 17.1R3-dən əvvəlki 17.1 versiyaları; 17.2R1-S7, 17.2R2-S6, 17.2R3-dən əvvəlki 17.2 versiyaları; 17.3R2-S4, 17.3R3-dən əvvəlki 17.3 versiyaları; 17.4R1-S5, 17.4R2-dən əvvəlki 17.4 versiyaları; 18.1R2-S3, 18.1R3-dən əvvəlki 18.1 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.1x46, 12.3, 12.3x48, 14.1x53, 15.1, 15.1x49, 15.1x53, 16.1, 16.2, 17.1, 17.2, 17.3, 17.4, 18.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.