CVE-2019-0037
Təsvir
Dynamic Host Configuration Protocol version 6 (DHCPv6) mühitində, jdhcpd demonu DHCPv6 klientindən daxil olan müəyyən DHCPv6 solicit mesajlarını aldıqda çökə və yenidən başlaya bilər. Hücumçu eyni xüsusi hazırlanmış paketi davamlı olaraq göndərməklə jdhcpd prosesini dəfələrlə çökməyə məcbur edə bilər ki, bu da həm IPv4, həm də IPv6 klientləri üçün davamlı Xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Təsirə məruz qalan Juniper Networks Junos OS versiyaları bunlardır: 15.1F6-S12 və 15.1R7-S3-dən əvvəlki 15.1 versiyaları; 15.1X49-D171 və 15.1X49-D180-dən əvvəlki 15.1X49 versiyaları; 15.1X53-D236 və 15.1X53-D496-dan əvvəlki 15.1X53 versiyaları; 16.1R3-S10 və 16.1R7-S4-dən əvvəlki 16.1 versiyaları; 16.2R2-S8-dən əvvəlki 16.2 versiyaları; 17.1R2-S10 və 17.1R3-dən əvvəlki 17.1 versiyaları; 17.2R1-S8 və 17.2R3-S1-dən əvvəlki 17.2 versiyaları; 17.3R3-S3-dən əvvəlki 17.3 versiyaları; 17.4R1-S6 və 17.4R2-S3-dən əvvəlki 17.4 versiyaları; 18.1R2-S4 və 18.1R3-S2-dən əvvəlki 18.1 versiyaları; 18.2R2-dən əvvəlki 18.2 versiyaları; 18.2X75-D30-dan əvvəlki 18.2X75 versiyaları; 18.3R1-S2-dən əvvəlki 18.3 versiyaları. Bu problem 15.1-dən əvvəlki Junos OS versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 15.1, 15.1x49-d30, 15.1x49-d60, 15.1x49-d140, 15.1x49-d150, 15.1x49-d160, 15.1x53-d50, 15.1x53-d51, 15.1x53-d52, 15.1x53-d55, 15.1x53-d57, 15.1x53-d58, 15.1x53-d59, 16, 16.2, 17.1, 17.2, 17.3, 17.4, 18.1, 18.2, 18.2x75-d10, 18.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.