CVE-2023-28964
Təsvir
Juniper Networks Junos OS və Junos OS Evolved-un marşrutlaşdırma protokolu daemonunda (rpd) Uzunluq Parametrinin Uyğunsuzluğunun Düzgün İdarə Edilməməsi zəifliyi şəbəkə əsaslı, autentifikasiyadan keçməmiş hücumçunun RPD-nin çökməsinə səbəb olmasına və nəticədə xidmətdən imtinaya (DoS) gətirib çıxarmasına imkan verir. Bu paketin davamlı qəbulu və emalı davamlı xidmətdən imtina (DoS) vəziyyəti yaradacaq. Düzgün formatlaşdırılmamış BGP flowspec yeniləməsi qəbul edildikdə, RPD çökəcək və nəticədə xidmətdən imtina baş verəcək. Bu problem Juniper Networks Junos OS-un aşağıdakı versiyalarına təsir edir: 18.1R3-S11-dən əvvəlki bütün versiyalar; 18.2R3-S6-dan əvvəlki 18.2 versiyaları; 18.3R3-S4-dən əvvəlki 18.3 versiyaları; 18.4R3-S6-dan əvvəlki 18.4 versiyaları; 19.1R3-S4-dən əvvəlki 19.1 versiyaları; 19.2R3-S1-dən əvvəlki 19.2 versiyaları; 19.3R3-S1-dən əvvəlki 19.3 versiyaları; 19.4R3-dən əvvəlki 19.4 versiyaları; 20.1R2-dən əvvəlki 20.1 versiyaları; 20.2R2-dən əvvəlki 20.2 versiyaları; 20.3R1-S1, 20.3R2-dən əvvəlki 20.3 versiyaları; Juniper Networks Junos OS Evolved: 20.1R3-EVO-dan əvvəlki bütün versiyalar; 20.2R2-EVO-dan əvvəlki 20.2 versiyaları; 20.3R2-EVO-dan əvvəlki 20.3 versiyaları;
Necə düzəltmək olar
- juniper junos18.1 və ya daha yeni versiya
- juniper junos_os_evolved20.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 18.1, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3 | 18.1 |
| juniper junos_os_evolved | v < 20.1, 20.1, 20.2, 20.3 | 20.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.