CVE-2020-1650

Yüksək

Təsvir

Servis kartı konfiqurasiya edilmiş Juniper Networks Junos MX Series cihazlarında müəyyən paket axınının qəbulu MS-MIC və ya MS-MPC üzərindəki MS-PIC komponentinin çökməsinə səbəb ola bilər. Bu spesifik paketləri davamlı olaraq göndərməklə hücumçu MS-MIC/MS-MPC üzərindəki MS-PIC-i təkrarən sıradan çıxara və uzunmüddətli Xidmətdən imtina (Denial of Service) vəziyyətinə yol aça bilər. Bu problem hər hansı servis konfiqurasiya edilmiş MS-PIC, MS-MIC və ya MS-MPC servis kartlarından istifadə edən MX Series cihazlarına təsir göstərir. Problem MX Series üzərindəki aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: 17.2R2-S7; 17.3R3-S4, 17.3R3-S5; 17.4R2-S4 və sonrakı SR-lər (17.4R2-S5, 17.4R2-S6 və s.); 17.4R3; 18.1R3-S3, 18.1R3-S4, 18.1R3-S5, 18.1R3-S6, 18.1R3-S7, 18.1R3-S8; 18.2R3, 18.2R3-S1, 18.2R3-S2; 18.3R2 və 18.3R2 əsaslı SR-lər; 18.4R2 və 18.4R2 əsaslı SR-lər; 19.1R1 və 19.1R1 əsaslı SR-lər; 19.2R1 və 19.2R1 əsaslı SR-lər; 19.3R1 və 19.3R1 əsaslı SR-lər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJuniper Junos
Dərc17 iyl 2020
İlk görülmə17 iyl 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junos17.2, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-1650 · Juniper Junos · Dark Radar