CVE-2020-1671
Təsvir
DHCPv6 lokal serveri və ya DHCPv6 Relay Agent kimi konfiqurasiya edilmiş Juniper Networks Junos OS platformalarında, yanlış formalaşdırılmış DHCPv6 paketi daxil olduqda Juniper Networks Dynamic Host Configuration Protocol Daemon (JDHCPD) prosesi core dump ilə çökə bilər ki, bu da demonun yenidən başladılmasına səbəb olar. Bu problem yalnız DHCPv6-ya təsir edir, DHCPv4-ə təsir etmir. Problem aşağıdakılara təsir göstərir: Juniper Networks Junos OS 17.4R2-S12 və 17.4R3-S3 versiyalarından əvvəlki 17.4 versiyaları; 18.1R3-S11-dən əvvəlki 18.1 versiyaları; 18.2R3-S6-dan əvvəlki 18.2 versiyaları; 18.2X75-D65-dən əvvəlki 18.2X75 versiyaları; 18.3R2-S4 və 18.3R3-S3 versiyalarından əvvəlki 18.3 versiyaları; 18.4R2-S5 və 18.4R3-S4 versiyalarından əvvəlki 18.4 versiyaları; 19.1R3-S2-dən əvvəlki 19.1 versiyaları; 19.2R1-S5 və 19.2R3 versiyalarından əvvəlki 19.2 versiyaları; 19.2R2 və daha sonrakı 19.2 versiyaları; 19.3R2-S4 və 19.3R3 versiyalarından əvvəlki 19.3 versiyaları; 19.4R1-S3, 19.4R2-S2 və 19.4R3 versiyalarından əvvəlki 19.4 versiyaları; 20.1R1-S3 və 20.1R2 versiyalarından əvvəlki 20.1 versiyaları. Bu problem 17.4R1-dən əvvəlki Juniper Networks Junos OS versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 17.4, 18.1, 18.2, 18.2x75, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.