CVE-2020-1608
Təsvir
Broadband Edge (BBE) xidməti üçün konfiqurasiya edilmiş MX Series cihazının nüvəyə baxan interfeysində xüsusi bir MPLS və ya IPv6 paketinin qəbulu kernel çökməsinə (vmcore) səbəb ola bilər ki, bu da cihazın yenidən başladılmasına gətirib çıxarır. Problem, MX Series abunəçi idarəetmə platformalarına qoşulmuş BBE müştəriləri üçün nəzərdə tutulmuş paketlərin emalı ilə bağlıdır. Bu problem Juniper Networks Junos OS-un aşağıdakı versiyalarını əhatə edir: 17.2R2-S6-dan başlayaraq 17.2 versiyaları, 17.2R3 və daha sonrakı buraxılışlar (17.2R3-S3-dək); 17.3R2-S4-dən başlayaraq 17.3 versiyaları, 17.3R3-S2 və daha sonrakı buraxılışlar (17.3R2-S5, 17.3R3-S5-dək); 17.4R2-dən başlayaraq 17.4 versiyaları və daha sonrakı buraxılışlar (17.4R2-S7, 17.4R3-dək); 18.1R2-S3-dən başlayaraq 18.1 versiyaları, 18.1R3 və daha sonrakı buraxılışlar (18.1R3-S6-dək); 18.2R1-S1-dən başlayaraq 18.2 versiyaları, 18.2R2 və daha sonrakı buraxılışlar (18.2R3-S2-dək); 18.2X75-D51, 18.2X75-D60-dək olan 18.2X75 versiyaları; 18.3R3-dək olan 18.3 versiyaları; 18.4R2-dək olan 18.4 versiyaları; 19.1R1-S3, 19.1R2-dək olan 19.1 versiyaları; 19.2R1-S2, 19.2R2-dək olan 19.2 versiyaları. Bu problem Juniper Networks Junos OS-un 17.2R2-S6-dən əvvəlki versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 17.2, 17.3, 17.4, 18.1, 18.2, 18.2x75, 18.3, 18.4, 19.1, 19.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.