CVE-2023-22410
Təsvir
Juniper Networks Junos OS-un MPC10/MPC11 liniya kartlarına malik MX Series platformalarında yaddaşın effektiv ömründən sonra azad edilməməsi zəifliyi, autentifikasiya olunmamış yaxın hücumçuya Xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verir. Cihazlar yalnız Şübhəli İdarəetmə Axınının Aşkar edilməsi (Suspicious Control Flow Detection - scfd) funksiyası aktiv olduqda həssasdır. Bu konkret funksiya aktivləşdirildikdə, müəyyən trafik göndərən hücumçu yaddaşın dinamik şəkildə ayrılmasına səbəb olur və bu yaddaş azad edilmir. Hətta bu funksiya deaktiv edildikdən sonra belə yaddaş azad olunmur. Belə trafikin davamlı emalı sonda bütün xidmətlərin fəaliyyətini dayandıran yaddaş çatışmazlığına (out of memory) gətirib çıxarır və bərpa üçün əllə yenidən başlatma tələb olunur. FPC yaddaş istifadəsi "show chassis fpc" CLI əmri ilə izlənilə bilər. Yuxarıdakı əmr işə salındıqda, yaddaş sızmasını aşkar etmək üçün AftDdosScfdFlow yaddaşı müşahidə edilə bilər. Bu problem MX Series üzərindəki Juniper Networks Junos OS-un aşağıdakı versiyalarına təsir edir: 20.2R3-S5-dən əvvəlki bütün versiyalar; 20.3 versiyasının 20.3R1 və daha sonrakı versiyaları.
Necə düzəltmək olar
- juniper junos20.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 20.2, 20.2, 20.3 | 20.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.