CVE-2020-1667
Təsvir
Juniper Networks Junos MX Series cihazlarında MS-PIC, MS-MIC və ya MS-MPC kartlarından biri ilə DNS filtrləmə aktiv olduqda, race condition səbəbindən Multiservices PIC Management Daemon (mspmand) prosesi tərəfindən emal edilən daxil olan paket axını yan keçilə bilər. Bu zəiflik səbəbindən "URL Filtering service"nin idarə olunmasına cavabdeh olan mspmand prosesi çökə bilər ki, bu da Services PIC-in yenidən başlamasına səbəb olar. Services PIC yenidən başladığı müddətdə, DNS filtrləmə xidməti (DNS sink holing) də daxil olmaqla bütün PIC xidmətləri, Services PIC-in yüklənmə prosesi tamamlanana qədər yan keçiləcəkdir. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: 17.3R3-S8-dən əvvəlki 17.3 versiyaları; 18.3R3-S1-dən əvvəlki 18.3 versiyaları; 18.4R3-dən əvvəlki 18.4 versiyaları; 19.1R3-dən əvvəlki 19.1 versiyaları; 19.2R2-dən əvvəlki 19.2 versiyaları; 19.3R3-dən əvvəlki 19.3 versiyaları. Bu problem Juniper Networks Junos OS 17.4, 18.1 və 18.2 versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 17.3, 18.3, 18.4, 19.1, 19.2, 19.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.