CVE-2023-22408
Təsvir
Juniper Networks Junos OS-un SRX 5000 Seriyasında SIP ALG-də Massiv İndeksinin Düzgün Validasiya Edilməməsi zəifliyi şəbəkə əsaslı, autentifikasiya olunmamış hücumçunun xidmətdən imtinaya (DoS) səbəb olmasına imkan verir. Hücumçu düzgün formalaşdırılmamış SDP sahəsi olan SIP paketləri göndərdikdə, SIP ALG onları emal edə bilmir və bu, FPC-nin çökməsinə və yenidən başlamasına səbəb olur. Bu xüsusi paketlərin davamlı qəbulu davamlı xidmətdən imtinaya səbəb olur. Bu problem yalnız aşağıda qeyd olunan hər iki şərt yerinə yetirildikdə baş verə bilər: 1. Zəng paylanması aktivləşdirilməlidir: [security alg sip enable-call-distribution] 2. SIP ALG aktivləşdirilməlidir, ya dolayısı ilə / defolt olaraq, ya da konfiqurasiya vasitəsilə. SRX-də və SPC3 olan MX-də SIP ALG-nin aktiv olub-olmadığını təsdiqləmək üçün aşağıdakı əmrdən istifadə edin: user@host> show security alg status | match sip SIP : Enabled Bu problem SRX 5000 Seriyasında Juniper Networks Junos OS-a təsir edir: 20.4R3-S5-dən əvvəlki 20.4 versiyaları; 21.1R3-S4-dən əvvəlki 21.1 versiyaları; 21.2R3-S3-dən əvvəlki 21.2 versiyaları; 21.3R3-S3-dən əvvəlki 21.3 versiyaları; 21.4R3-S2-dən əvvəlki 21.4 versiyaları; 22.1R2-S2, 22.1R3-dən əvvəlki 22.1 versiyaları; 22.2R3-dən əvvəlki 22.2 versiyaları; 22.3R1-S1, 22.3R2-dən əvvəlki 22.3 versiyaları. Bu problem 20.4R1-dən əvvəlki Juniper Networks Junos OS versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.