CVE-2020-1639
Təsvir
Hücumçu hədəf cihaza xüsusi hazırlanmış Ethernet Operation, Administration, and Maintenance (Ethernet OAM) paketi göndərdikdə, cihaz daxil olan deformasiya olunmuş məlumatları yanlış emal edə və bu məlumatları təmizləyə bilmir ki, bu da daşma (overflow) şəraitinə səbəb olur. Juniper Networks Junos OS-dakı bu daşma şəraiti hücumçunun CFM demonunu çökdürərək Xidmətdən İmtina (DoS) vəziyyəti yaratmasına imkan verir. Bu paketlərin ardıcıl qəbulu genişletilmiş Xidmətdən İmtina vəziyyətinə səbəb ola bilər. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 12.3R12-S15-dən əvvəlki 12.3 versiyaları; SRX Series-də 12.3X48-D95-dən əvvəlki 12.3X48 versiyaları; 14.1X50-D145-dən əvvəlki 14.1X50 versiyaları; 14.1X53-D47-dən əvvəlki 14.1X53 versiyaları; 15.1R2-dən əvvəlki 15.1 versiyaları; SRX Series-də 15.1X49-D170-dən əvvəlki 15.1X49 versiyaları; 15.1X53-D67-dən əvvəlki 15.1X53 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.3, 12.3x48, 14.1x50, 14.1x53, 15.1, 15.1x49, 15.1x53 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.