CVE-2019-0019
Təsvir
BGP izləməsi aktiv olduqda, daxil olan BGP mesajı Junos OS marşrutlaşdırma protokolu demonu (rpd) prosesinin çökməsinə və yenidən başlamasına səbəb ola bilər. rpd çökümdən sonra yenidən başlasa da, təkrarlanan çökmələr uzunmüddətli DoS vəziyyətinə gətirib çıxara bilər. Təsirə məruz qalan Juniper Networks Junos OS versiyaları bunlardır: 16.1R7-S4, 16.1R7-S5-dən əvvəlki 16.1 versiyaları; 16.2R2-S9, 16.2R3-dən əvvəlki 16.2 versiyaları; 17.1R3-dən əvvəlki 17.1 versiyaları; 17.2R3-S1-dən əvvəlki 17.2 versiyaları; 17.3R3-S3, 17.3R3-S4, 17.3R4-dən əvvəlki 17.3 versiyaları; 17.4R1-S7, 17.4R2-S3, 17.4R2-S4, 17.4R3-dən əvvəlki 17.4 versiyaları; 18.1R2-S4, 18.1R3-S4, 18.1R4-dən əvvəlki 18.1 versiyaları; 18.2R2-S2, 18.2R2-S3, 18.2R3-dən əvvəlki 18.2 versiyaları; 18.2X75-D40-dan əvvəlki 18.2X75 versiyaları; 18.3R1-S3, 18.3R2-dən əvvəlki 18.3 versiyaları; 18.4R1-S2, 18.4R2-dən əvvəlki 18.4 versiyaları. Bu problem 16.1R1-dən əvvəlki Junos versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 16.1, 16.2, 17.1, 17.2, 17.3, 17.4, 18.1, 18.2x75, 18.3, 18.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.