CVE-2023-28968
Təsvir
SRX seriyalı cihazlarda Junos OS-in AppID xidmətinin Juniper Networks Deep Packet Inspection-Decoder (JDPI-Decoder) Application Signature komponentində yaranmış ardıcıl yaddaş ayrımının düzgün idarə edilməməsi zəifliyi, JDPI-Decoder-in dinamik tətbiq trafikini müəyyən etməsinə mane olur. Bu, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya, dinamik tətbiq trafikini yoxlamaq və bu trafika qarşı tədbir görmək üçün nəzərdə tutulmuş JDPI-Decoder vasitəsilə hədəf cihaza trafik göndərməyə imkan verir ki, nəticədə sistem heç bir tədbir görmür və trafiki olduğu kimi ötürür. Nümunə sessiyanı aşağıdakı əmrni icra edərək və çıxışı qiymətləndirərək görmək olar: user@device# run show security flow session source-prefix <address/mask> extensive Session ID: <session ID>, Status: Normal, State: Active Policy name: <name of policy> Dynamic application: junos:UNKNOWN, <<<<< BURAYA BAXIN. Xahiş olunur nəzərə alasınız ki, həm JDPI-Decoder, həm də AppID SigPack təsirlidir və problemin həlli üçün hər ikisi əməliyyat sistemi ilə birlikdə yenilənməlidir. Defolt olaraq bunların heç biri avtomatik yenilənmələr üçün aktiv edilməmişdir. Bu problem aşağıdakılara təsir edir: SRX seriyalı Junos OS üzərində JDPI-Decoder aktiv edilmiş halda, versiya 5.7.0-47-dən əvvəlki bütün JDPI-Decoder Engine versiyaları və versiya 1.550.2-31 (SigPack 3533)-dən əvvəlki bütün AppID SigPack versiyaları. Təsirə məruz qalan Junos OS versiyaları: 19.1R3-S10-dən əvvəlki bütün versiyalar; 19.2R3-S7-dən əvvəlki 19.2 versiyaları; 19.3R3-S8-dən əvvəlki 19.3 versiyaları; 19.4R3-S11-dən əvvəlki 19.4 versiyaları; 20.1R1 versiyası və 20.2R3-S7-dən əvvəlki sonrakı versiyalar; 20.3R1 versiyası və 20.4R3-S6-dan əvvəlki sonrakı versiyalar; 21.1R3-S5-dən əvvəlki 21.1 versiyaları; 21.2R3-S4-dən əvvəlki 21.2 versiyaları; 21.3R3-S3-dən əvvəlki 21.3 versiyaları; 21.4R3-S3-dən əvvəlki 21.4 versiyaları; 22.1R3-S1-dən əvvəlki 22.1 versiyaları; 22.2R2-S1 və 22.2R3-dən əvvəlki 22.2 versiyaları; 22.3R1-S2 və 22.3R2-dən əvvəlki 22.3 versiyaları.
Necə düzəltmək olar
- juniper appid_service_sigpack1.550.2-31 və ya daha yeni versiya
- juniper jdpi-decoder_engine5.7.0-47 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper appid_service_sigpack | v < 1.550.2-31 | 1.550.2-31 |
| juniper jdpi-decoder_engine | v < 5.7.0-47 | 5.7.0-47 |
| juniper junos | 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.