CVE-2020-1648
Təsvir
Juniper Networks Junos OS və Junos OS Evolved cihazlarında xüsusi bir BGP paketinin emalı marşrutlaşdırma prosesi demonunun (RPD) çökməsinə və yenidən başlamasına səbəb ola bilər. Bu problem həmçinin qarşı tərəflə BGP sessiyası qurulmamışdan əvvəl də baş verə bilər. Həmin xüsusi BGP paketinin təkrar qəbulu uzunmüddətli Xidmətdən İmtina (DoS) vəziyyətinə gətirib çıxara bilər. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS: 18.2X75-D50.8 versiyasından başlayaraq 18.2X75 versiyaları, 18.2X75-D60 və daha sonrakı versiyalar, lakin 18.2X75-D52.8, 18.2X75-D53, 18.2X75-D60.2, 18.2X75-D65.1, 18.2X75-D70 versiyalarından əvvəlki olanlar; 19.4 versiyalarının 19.4R1 və 19.4R1-S1 versiyaları; 20.1 versiyalarının 20.1R1-S2, 20.1R2 versiyalarından əvvəlkiləri. Juniper Networks Junos OS Evolved: 19.4-EVO versiyalarının 19.4R2-S2-EVO versiyasından əvvəlkiləri; 20.1-EVO versiyalarının 20.1R2-EVO versiyasından əvvəlkiləri. Bu problem aşağıdakılara təsir etmir: 19.4R1 versiyasından əvvəlki Juniper Networks Junos OS buraxılışları. 19.4R1-EVO versiyasından əvvəlki Juniper Networks Junos OS Evolved buraxılışları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 18.2x75, 19.4, 20.1 | — |
| juniper junos_os_evolved | 19.4, 20.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.