CVE-2020-1646
Təsvir
Juniper Networks Junos OS və Junos OS Evolved cihazlarında, EBGP peer üçün xüsusi bir UPDATE-in emalı marşrutlaşdırma prosesi demonunun (RPD) çökməsinə və yenidən başlamasına səbəb ola bilər. Bu problem yalnız cihaz EBGP peer üçün BGP UPDATE qəbul etdikdə və onu emal etdikdə baş verir. Cihaz IBGP peer üçün BGP UPDATE qəbul edib emal etdikdə bu problem yaranmır. Lakin problemli BGP UPDATE əvvəlcə EBGP peer-dən gələ bilər, IBGP peer-lər vasitəsilə şəbəkədə çökməyə səbəb olmadan yayılır və daha sonra EBGP peer istiqamətində BGP UPDATE kimi emal edildikdə RPD-nin çökməsinə səbəb olur. Eyni xüsusi BGP UPDATE-in təkrar qəbulu və emalı uzunmüddətli Xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS: 17.3R3-S6, 17.4R2-S7 və 18.1R3-S7. Juniper Networks Junos OS Evolved 19.2R2-EVO və sonrakı versiyalar, 19.3R1-EVO versiyasına qədər. Digər Junos OS buraxılışları təsirlənməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1 | — |
| juniper junos_os_evolved | 19.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.