CVE-2020-1627
Təsvir
Juniper Networks Junos OS-in vMX və MX150 cihazlarında olan bir boşluq, hücumçunun flow cache tərəfindən emal edilə bilməyən və mikrokodda xüsusi emal tələb edən müəyyən paketlər göndərməklə riot forwarding daemon-un çökməsinə və nəticədə Xidmətdən İmtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Eyni spesifik paketləri davamlı olaraq göndərməklə, hücumçu riot prosesini dəfələrlə çökdürərək davamlı Xidmətdən İmtina vəziyyətinə səbəb ola bilər. Flow cache vMX əsaslı məhsullara və MX150-a məxsusdur və performans rejimində standart olaraq aktivdir. Bu problem yalnız cihaza yönəlmiş trafik vasitəsilə tetiklene bilər. Tranzit trafik riot daemon-un çökməsinə səbəb olmayacaqdır. Problem baş verdikdə, core dump və riot loq faylı qeydi yaradılır. Məsələn: /var/crash/core.J-UKERN.mpc0.1557255993.3864.gz /home/pfe/RIOT logs: fpc0 riot[1888]: PANIC in lu_reorder_send_packet_postproc(): fpc0 riot[6655]: PANIC in lu_reorder_send_packet_postproc(): Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: vMX və MX150 üzərində 18.1R3-dən əvvəlki 18.1 versiyaları; vMX və MX150 üzərində 18.2R3-dən əvvəlki 18.2 versiyaları; vMX və MX150 üzərində 18.2X75-D60-dan əvvəlki 18.2X75 versiyaları; vMX və MX150 üzərində 18.3R3-dən əvvəlki 18.3 versiyaları; vMX və MX150 üzərində 18.4R2-dən əvvəlki 18.4 versiyaları; vMX və MX150 üzərində 19.1R2-dən əvvəlki 19.1 versiyaları. Bu problem 18.1R1-dən əvvəlki Junos OS versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 18.1, 18.2, 18.2x75, 18.3, 18.4, 19.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.