CVE-2020-1613
Təsvir
BGP FlowSpec tətbiqindəki zəiflik, müəyyən bir BGP FlowSpec elanını aldıqda Juniper Networks Junos OS cihazının qurulmuş BGP sessiyasını dayandırmasına səbəb ola bilər. Qurulmuş BGP sessiyasını dayandıran BGP NOTIFICATION mesajı həmin spesifik BGP FlowSpec elanını göndərən qarşı tərəf (peer) cihaza göndərilir. BGP peer-dən alınan bu spesifik BGP FlowSpec elanı, düzəliş edilmiş versiyanı işlədən Junos OS cihazından digər zəifliyə malik cihaza ötürülə və nəticədə aşağı axında (downstream) BGP sessiyasının kəsilməsinə səbəb ola bilər. Bu problem IPv4 və IPv6 BGP FlowSpec tətbiqlərinə təsir edir. Problem Juniper Networks Junos OS-nin aşağıdakı versiyalarına təsir edir: 12.3; SRX Series üzrə 12.3X48; EX və QFX Series üzrə 14.1X53; 15.1R7-S5-dən əvvəlki 15.1 versiyaları; 15.1F6-S13-dən əvvəlki 15.1F versiyaları; SRX Series üzrə 15.1X49-D180-dən əvvəlki 15.1X49 versiyaları; QFX5200/QFX5110 üzrə 15.1X53-D238-dən əvvəlki 15.1X53 versiyaları; NFX Series üzrə 15.1X53-D497-dən əvvəlki 15.1X53 versiyaları; EX2300/EX3400 üzrə 15.1X53-D592-dən əvvəlki 15.1X53 versiyaları; 16.1R7-S7-dən əvvəlki 16.1 versiyaları; 17.1R2-S12 və 17.1R3-dən əvvəlki 17.1 versiyaları; 17.2R2-S7 və 17.2R3-dən əvvəlki 17.2 versiyaları; 17.2X75-D102, 17.2X75-D110 və 17.2X75-D44-dən əvvəlki 17.2X75 versiyaları; 17.3R2-S5 və 17.3R3-S5-dən əvvəlki 17.3 versiyaları; 17.4R1-S8 və 17.4R2-dən əvvəlki 17.4 versiyaları; 18.1R2-S4 və 18.1R3-dən əvvəlki 18.1 versiyaları; 18.2X75-D20-dən əvvəlki 18.2X75 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.3, 15.1, 16.1, 17.1, 17.2, 17.2x75, 17.3, 17.4, 18.1, 18.2x75, 18.2x75-d10, 12.3x48, 15.1x49, 14.1x53, 15.1x53 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.