CVE-2023-22395
Təsvir
Juniper Networks Junos OS nüvəsində yaddaşın effektiv ömründən sonra azad edilməməsi zəifliyi, autentifikasiya olunmamış yaxınlıqdakı hücumçunun Xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına imkan verir. MPLS ssenarisində cihazın Integrated Routing and Bridging (irb) interfeysinə yönəlmiş xüsusi paketlər buferin (mbuf) sızmasına səbəb olur. Bu xüsusi paketlərin davamlı şəkildə qəbulu sonda cihaza giriş və çıxış bağlantısının itirilməsinə səbəb olur və bərpası üçün yenidən yükləmə tələb edir. Bu mbuf-ları 'show system buffers' CLI əmri ilə izləmək olar: user@host> show system buffers 783/1497/2280 mbufs in use (current/cache/total) user@host> show system buffers 793/1487/2280 mbufs in use (current/cache/total) <<<<<< mbuf istifadəsi artdı. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: 19.3R3-S7-dən əvvəlki bütün versiyalar; 19.4R3-S9-dan əvvəlki 19.4 versiyaları; 20.1R1 versiyası və daha sonrakı 20.1 versiyaları; 20.2R3-S5-dən əvvəlki 20.2 versiyaları; 20.3R3-S5-dən əvvəlki 20.3 versiyaları; 20.4R3-S4-dən əvvəlki 20.4 versiyaları; 21.1R3-S3-dən əvvəlki 21.1 versiyaları; 21.2R3-S2-dən əvvəlki 21.2 versiyaları; 21.3R3-S1-dən əvvəlki 21.3 versiyaları; 21.4R3-dən əvvəlki 21.4 versiyaları; 22.1R2-dən əvvəlki 22.1 versiyaları.
Necə düzəltmək olar
- juniper junos19.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 19.3, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1 | 19.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.