CVE-2023-28976
Təsvir
Juniper Networks Junos OS-un MX Series üzərindəki packet forwarding engine (pfe) komponentində qeyri-adi və ya istisna halların düzgün yoxlanılmaması zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçuya xidmətdən imtina (DoS) yaratmağa imkan verir. Əgər MX Series üzərində xüsusi trafik qəbul edilirsə və onun sürəti müvafiq DDoS müdafiə limitini aşırsa, giriş PFE crash olub yenidən başlayacaq. Bu trafikin davamlı qəbulu davamlı DoS vəziyyəti yaradacaq. Bu problem MX Series üzərində Juniper Networks Junos OS-a təsir edir: 19.1R3-S10-dan əvvəlki bütün versiyalar; 19.2R3-S7-dən əvvəlki 19.2 versiyaları; 19.3R3-S8-dən əvvəlki 19.3 versiyaları; 19.4R3-S11-dən əvvəlki 19.4 versiyaları; 20.2R3-S5-dən əvvəlki 20.2 versiyaları; 20.4R3-S6-dan əvvəlki 20.4 versiyaları; 21.1R3-S5-dən əvvəlki 21.1 versiyaları; 21.2R3-S4-dən əvvəlki 21.2 versiyaları; 21.3R3-dən əvvəlki 21.3 versiyaları; 21.4R3-dən əvvəlki 21.4 versiyaları; 22.1R2-dən əvvəlki 22.1 versiyaları.
Necə düzəltmək olar
- juniper junos19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 19.1, 19.1, 19.2, 19.3, 19.4, 20.2, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1 | 19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.