CVE-2020-1640
Təsvir
Juniper Networks RPD (routing protocols process) demonu daxilində gələn orijinal BGP paketlərinin emalı zamanı təsdiqləmə freymvorkunun yanlış istifadəsi hücumçuya RPD-ni çökdürməyə və bununla da Xidmətdən İmtina (DoS) vəziyyətinə səbəb olmağa imkan verir. Bu freymvork həmin paketlərin ötürülməsini tələb edir. Hücumçu bu növ formatlaşdırılmış orijinal paketləri davamlı olaraq göndərməklə RPD prosesini təkrarən çökdürə və uzunmüddətli Xidmətdən İmtina vəziyyəti yarada bilər. BGP peer ilə autentifikasiya tələb olunmur. Bu problem eBGP və iBGP vasitəsilə başladılıb yayıla bilər və cihazlar kompromisə uğramış freymvorku dəstəkləmək üçün konfiqurasiya edildiyi və BGP yolu aktivləşdirildiyi və ya aktiv olduğu müddətcə hər iki istifadə rejimindəki cihazlara təsir göstərə bilər. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 16.1 versiya 16.1R7-S6 və 16.1R7-S8-dən əvvəlki versiyalar; 17.3 versiya 17.3R2-S5, 17.3R3-S6 və 17.3R3-S8-dən əvvəlki versiyalar; 17.4 versiya 17.4R2-S7, 17.4R3 və 17.4R2-S11, 17.4R3-S2-dən əvvəlki versiyalar; 18.1 versiya 18.1R3-S7 və 18.1R3-S10-dan əvvəlki versiyalar; 18.2 versiya 18.2R2-S6, 18.2R3-S2 və 18.2R2-S7, 18.2R3-S5-dən əvvəlki versiyalar; 18.2X75 versiya 18.2X75-D12, 18.2X75-D32, 18.2X75-D33, 18.2X75-D51, 18.2X75-D60, 18.2X75-D411, 18.2X75-D420 və 18.2X75-D32, 18.2X75-D33, 18.2X75-D420, 18.2X75-D52, 18.2X75-D60, 18.2X75-D65, 18.2X75-D70-dan əvvəlki versiyalar;(*1) 18.3 versiya 18.3R1-S6, 18.3R2-S3, 18.3R3 və 18.3R2-S4, 18.3R3-S2-dən əvvəlki versiyalar; 18.4 versiya 18.4R1-S5, 18.4R2-S4, 18.4R3 və 18.4R1-S7, 18.4R2-S5, 18.4R3-S3-dən əvvəlki versiyalar(*2); 19.1 versiya 19.1R1-S3, 19.1R2 və 19.1R1-S5, 19.1R2-S2, 19.1R3-S2-dən əvvəlki versiyalar; 19.2 versiya 19.2R1-S2, 19.2R2 və 19.2R1-S5, 19.2R2, 19.2R3-dən əvvəlki versiyalar; 19.3 versiya 19.3R2-S3, 19.3R3-dən əvvəlki versiyalar; 19.4 versiya 19.4R1-S2, 19.4R2, 19.4R3-dən əvvəlki versiyalar; 20.1 versiya 20.1R1-S1, 20.1R2-dən əvvəlki versiyalar. Bu problem 16.1R1-dən əvvəlki Junos OS versiyalarına təsir etmir. Problem IPv4 və IPv6 trafikinə təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 16.1, 17.3, 17.4, 18.1, 18.2, 18.2x75, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.