CVE-2020-1689
Təsvir
Virtual Chassis konfiqurasiyasında tətbiq edilmiş Juniper Networks EX4300-MP Series, EX4600 Series və QFX5K Series cihazlarında müəyyən layihə 2 freymlərinin axınının qəbulu CPU-nun yüksək yüklənməsinə səbəb ola bilər ki, bu da trafikin kəsilməsinə gətirib çıxara bilər. Bu problem cihaz Stand Alone konfiqurasiyasında olduqda baş vermir. Problemi törədən layihə 2 freym paketləri yalnız cihazın qoşulduğu yayım domenindən (broadcast domain) gələ bilər. Bu problem aşağıdakı versiyalarda olan Juniper Networks Junos OS-a təsir edir: EX4300-MP Series, EX4600 Series və QFX5K Series üçün 17.3R3-S9-dən əvvəlki 17.3 versiyaları; 17.4R2-S11, 17.4R3-S2, 17.4R3-S3-dən əvvəlki 17.4 versiyaları; 18.1R3-S11-dən əvvəlki 18.1 versiyaları; 18.2R3-S5-dən əvvəlki 18.2 versiyaları; 18.3R2-S4, 18.3R3-S3-dən əvvəlki 18.3 versiyaları; 18.4R2-S5, 18.4R3-S4-dən əvvəlki 18.4 versiyaları; 19.1R3-S2-dən əvvəlki 19.1 versiyaları; 19.2R1-S5, 19.2R3-dən əvvəlki 19.2 versiyaları; 19.3R2-S4, 19.3R3-dən əvvəlki 19.3 versiyaları; 19.4R1-S3, 19.4R2-S1, 19.4R3-dən əvvəlki 19.4 versiyaları; 20.1R1-S3, 20.1R2-dən əvvəlki 20.1 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.