CVE-2023-22413
Təsvir
Juniper Networks Junos OS-un IPsec kitabxanasında qeyri-adi şəraitin düzgün yoxlanılmaması və ya idarə olunmaması zəifliyi şəbəkə əsaslı, autentifikasiyadan keçməmiş hücumçunun xidmətdən imtinaya (DoS) səbəb olmasına imkan verir. MS-MPC və ya MS-MIC kartı olan bütün MX platformalarında xüsusi IPv4 paketləri IPsec6 tuneli tərəfindən emal edildikdə, Multiservices PIC Management Daemon (mspmand) prosesi core verəcək və yenidən başlayacaq. Bu, FPC-nin çökməsinə səbəb olacaq. mspmand yenidən başlayarkən trafik axını təsirlənir. Bu xüsusi paketlərin davamlı qəbulu davamlı xidmətdən imtina (DoS) vəziyyətinə səbəb olacaq. Bu problem yalnız multiservice interfeysində IPv4 ünvanı konfiqurasiya edilmədikdə baş verir. Bu problem aşağıdakılara təsir edir: MX Series üzərində Juniper Networks Junos OS 19.4R3-S9-dan əvvəlki bütün versiyalar; 20.1 versiyası 20.1R3-S5 və sonrakı versiyalar; 20.2 versiyaları 20.2R3-S5-dən əvvəl; 20.3 versiyaları 20.3R3-S5-dən əvvəl; 20.4 versiyaları 20.4R3-S4-dən əvvəl; 21.1 versiyaları 21.1R3-S3-dən əvvəl; 21.2 versiyaları 21.2R3-S1-dən əvvəl; 21.3 versiyaları 21.3R3-dən əvvəl; 21.4 versiyaları 21.4R2-S1, 21.4R3-dən əvvəl; 22.1 versiyaları 22.1R2-dən əvvəl.
Necə düzəltmək olar
- juniper junos19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 19.4, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1 | 19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.