CVE-2019-0053
Təsvir
Junos OS tərəfindən təmin edilən telnet klientində mühit dəyişənlərinin kifayət qədər yoxlanılmaması stek əsaslı bufer daşmalarına səbəb ola bilər ki, bu da Junos OS-də veriexec məhdudiyyətlərindən yan keçmək üçün istifadə edilə bilər. Uzaqdakı telnet serverlərinə telnet klienti vasitəsilə qoşularkən mühit dəyişənlərinin idarə olunmasında stek əsaslı daşma mövcuddur. Bu problem yalnız Junos OS-də CLI və ya shell vasitəsilə daxil olunan telnet klientinə təsir edir. Daxil olan telnet xidmətləri bu problemdən təsirlənmir. Problem aşağıdakılara təsir edir: Juniper Networks Junos OS: 12.3R12-S13-dən əvvəlki 12.3 versiyaları; 12.3X48-D80-dən əvvəlki 12.3X48 versiyaları; 14.1X53-D130, 14.1X53-D49-dan əvvəlki 14.1X53 versiyaları; 15.1F6-S12, 15.1R7-S4-dən əvvəlki 15.1 versiyaları; 15.1X49-D170-dən əvvəlki 15.1X49 versiyaları; 15.1X53-D237, 15.1X53-D496, 15.1X53-D591, 15.1X53-D69-dan əvvəlki 15.1X53 versiyaları; 16.1R3-S11, 16.1R7-S4-dən əvvəlki 16.1 versiyaları; 16.2R2-S9-dan əvvəlki 16.2 versiyaları; 17.1R3-dən əvvəlki 17.1 versiyaları; 17.2R1-S8, 17.2R2-S7, 17.2R3-S1-dən əvvəlki 17.2 versiyaları; 17.3R3-S4-dən əvvəlki 17.3 versiyaları; 17.4R1-S6, 17.4R2-S3, 17.4R3-dən əvvəlki 17.4 versiyaları; 18.1R2-S4, 18.1R3-S3-dən əvvəlki 18.1 versiyaları; 18.2R1-S5, 18.2R2-S2, 18.2R3-dən əvvəlki 18.2 versiyaları; 18.2X75-D40-dan əvvəlki 18.2X75 versiyaları; 18.3R1-S3, 18.3R2-dən əvvəlki 18.3 versiyaları; 18.4R1-S2, 18.4R2-dən əvvəlki 18.4 versiyaları.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.3, 12.3r12, 12.3x48, 14.1x53, 15.1, 15.1x49, 15.1x53, 16.1, 16.2, 17.1, 17.2, 17.3, 17.4, 18.1, 18.2, 18.2x75, 18.3, 18.4 | — |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.