CVE-2023-22401
Təsvir
Juniper Networks Junos OS və Junos OS Evolved məhsullarının Advanced Forwarding Toolkit Manager daemon (aftmand) komponentində Massiv İndeksinin Düzgün Validasiya Edilməməsi zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçuya xidmətdən imtinaya (DoS) səbəb olmağa imkan verir. Junos OS və ya Junos OS Evolved işləyən PTX10008 və PTX10016 platformalarında müəyyən SNMP MIB sorğusu PFE-nin çökməsinə səbəb olur və FPC oflayn vəziyyətə keçir və avtomatik bərpa olunmur. Təsirlənmiş FPC-ni yenidən işlək vəziyyətə gətirmək üçün sistemin yenidən işə salınması tələb olunur. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 22.1 versiya 22.1R2 və sonrakı versiyalar; 22.1R3-dən əvvəlki 22.1 versiyaları; 22.2R2-dən əvvəlki 22.2 versiyaları. Juniper Networks Junos OS Evolved 21.3-EVO versiya 21.3R3-EVO və sonrakı versiyalar; 21.4-EVO versiya 21.4R1-S2-EVO, 21.4R2-EVO və 21.4R2-S1-EVO-dan əvvəlki sonrakı versiyalar; 22.1-EVO versiya 22.1R2-EVO və 22.1R3-EVO-dan əvvəlki sonrakı versiyalar; 22.2R1-S1-EVO, 22.2R2-EVO-dan əvvəlki 22.2-EVO versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 22.1, 22.2 | — |
| juniper junos_os_evolved | 21.3, 21.4, 22.1, 22.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.