CVE-2019-0040
Təsvir
Junos OS-də rpcbind yalnız daxili marşrutlaşdırma instansiyasındakı (IRI) 111 nömrəli porta qulaq asmalıdır. 111 nömrəli porta yönəlmiş xarici paketlər rədd edilməlidir. Məlumat sızması zəifliyi səbəbindən cavablar idarəetmə interfeysinin (məsələn, fxp0) mənbə ünvanından generasiya olunurdu və beləliklə, daxili ünvanlama və idarəetmə interfeysinin mövcudluğu aşkar edilirdi. 111 nömrəli porta yönəlmiş xüsusi hazırlanmış paketlərin yüksək sürətlə göndərilməsi həmçinin qismən Xidmətdən İmtina (DoS) halına səbəb ola bilər. Qeyd: fxp0 deaktiv edilmiş və ya konfiqurasiya olunmamış sistemlər bu problemə qarşı həssas deyil. Bu problem yalnız FreeBSD 10 və ya daha yuxarı versiya əsaslı Junos OS buraxılışlarına təsir edir (adətən Junos OS 15.1+). Administratorlar sistemlərin FreeBSD 10 və ya daha yuxarı versiya əsaslı Junos OS versiyasını işlətdiyini aşağıdakı əmrni yazaraq təsdiqləyə bilərlər: user@junos> show version | match kernel JUNOS OS Kernel 64-bit [20181214.223829_fbsd-builder_stable_10]. Təsirə məruz qalan Juniper Networks Junos OS buraxılışları bunlardır: 15.1F6-S12 və 15.1R7-S4-dən əvvəlki 15.1 versiyaları; 15.1X53-D236-dan əvvəlki 15.1X53 versiyaları; 16.1R7-S1-dən əvvəlki 16.1 versiyaları; 16.2R2-S9-dan əvvəlki 16.2 versiyaları; 17.1R3-dən əvvəlki 17.1 versiyaları; 17.2R1-S8-dən əvvəlki 17.2 versiyaları; 17.3R2-dən əvvəlki 17.3 versiyaları; 17.4R1-S1, 17.4R1-S7, 17.4R2-dən əvvəlki 17.4 versiyaları. Bu problem 15.1-dən əvvəlki Junos OS buraxılışlarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 15.1, 15.1x53, 16.1, 16.2, 17.1, 17.2, 17.3, 17.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.