CVE-2021-31375
Təsvir
Resource Public Key Infrastructure (RPKI) istifadə edərək BGP mənşə təsdiqləməsi konfiqurasiya edilmiş Juniper Networks Junos OS cihazlarının routing process daemon (RPD) komponentindəki yanlış giriş validasiyası zəifliyi, hücumçunun xüsusi bir BGP yeniləməsi göndərməsinə şərait yaradır ki, bu da RPKI siyasət yoxlamalarının yan keçilməsinə səbəb ola bilər. Bu isə öz növbəsində saxtalaşdırılmış elanın qəbul edilməsinə və ya yayılmasına yol aça bilər. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 12.3R12-S18-dən əvvəlki 12.3 versiyaları; 15.1R7-S9-dan əvvəlki 15.1 versiyaları; 17.2R3-S3-dən əvvəlki 17.2 versiyaları; 17.3R3-S7-dən əvvəlki 17.3 versiyaları; 17.4R2-S9 və 17.4R3-dən əvvəlki 17.4 versiyaları; 18.1R3-S13-dən əvvəlki 18.1 versiyaları; 18.2R3-S3-dən əvvəlki 18.2 versiyaları; 18.3R3-S1-dən əvvəlki 18.3 versiyaları; 18.4R3-dən əvvəlki 18.4 versiyaları; 19.1R2-dən əvvəlki 19.1 versiyaları; 19.2R2-dən əvvəlki 19.2 versiyaları; 19.3R2-dən əvvəlki 19.3 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.3, 15.1, 17.2, 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.