CVE-2020-1672
Təsvir
DHCPv6 relay aktiv edilmiş Juniper Networks Junos OS cihazlarında, xüsusi bir DHCPv6 paketinin qəbulu jdhcpd demonunun çökməsinə səbəb ola bilər. jdhcpd demonu heç bir müdaxilə olmadan avtomatik olaraq yenidən başladılır, lakin xüsusi hazırlanmış DHCP mesajlarının davamlı qəbulu jdhcpd-nin təkrarən çökməsinə və nəticədə uzunmüddətli Xidmətdən İmtina (DoS) vəziyyətinə səbəb olacaqdır. Bu problemi yalnız DHCPv6 paketi tetikləyə bilər. DHCPv4 paketi bu problemi tetikləmir. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: 17.3R3-S9-dən əvvəlki 17.3 versiyaları; 17.4R2-S11, 17.4R3-S2, 17.4R3-S3-dən əvvəlki 17.4 versiyaları; 18.1R3-S11-dən əvvəlki 18.1 versiyaları; 18.2R3-S5-dən əvvəlki 18.2 versiyaları; 18.3R2-S4, 18.3R3-S3-dən əvvəlki 18.3 versiyaları; 18.4R2-S5, 18.4R3-S4-dən əvvəlki 18.4 versiyaları; 19.1R2-S2, 19.1R3-S2-dən əvvəlki 19.1 versiyaları; 19.2R1-S5, 19.2R2-S1, 19.2R3-dən əvvəlki 19.2 versiyaları; 19.3R2-S4, 19.3R2-S4, 19.3R3-dən əvvəlki 19.3 versiyaları; 19.4R1-S3, 19.4R2-S1, 19.4R3-dən əvvəlki 19.4 versiyaları; 20.1R1-S3, 20.1R2-dən əvvəlki 20.1 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.