CVE-2020-1689

Orta

Təsvir

Virtual Chassis konfiqurasiyasında tətbiq edilmiş Juniper Networks EX4300-MP Series, EX4600 Series və QFX5K Series cihazlarında müəyyən layihə 2 freymlərinin axınının qəbulu CPU-nun yüksək yüklənməsinə səbəb ola bilər ki, bu da trafikin kəsilməsinə gətirib çıxara bilər. Bu problem cihaz Stand Alone konfiqurasiyasında olduqda baş vermir. Problemi törədən layihə 2 freym paketləri yalnız cihazın qoşulduğu yayım domenindən (broadcast domain) gələ bilər. Bu problem aşağıdakı versiyalarda olan Juniper Networks Junos OS-a təsir edir: EX4300-MP Series, EX4600 Series və QFX5K Series üçün 17.3R3-S9-dən əvvəlki 17.3 versiyaları; 17.4R2-S11, 17.4R3-S2, 17.4R3-S3-dən əvvəlki 17.4 versiyaları; 18.1R3-S11-dən əvvəlki 18.1 versiyaları; 18.2R3-S5-dən əvvəlki 18.2 versiyaları; 18.3R2-S4, 18.3R3-S3-dən əvvəlki 18.3 versiyaları; 18.4R2-S5, 18.4R3-S4-dən əvvəlki 18.4 versiyaları; 19.1R3-S2-dən əvvəlki 19.1 versiyaları; 19.2R1-S5, 19.2R3-dən əvvəlki 19.2 versiyaları; 19.3R2-S4, 19.3R3-dən əvvəlki 19.3 versiyaları; 19.4R1-S3, 19.4R2-S1, 19.4R3-dən əvvəlki 19.4 versiyaları; 20.1R1-S3, 20.1R2-dən əvvəlki 20.1 versiyaları.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulJuniper Junos
Dərc16 okt 2020
İlk görülmə16 okt 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junos17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-1689 · Juniper Junos · Dark Radar