CVE-2023-28979
Təsvir
Juniper Networks Junos OS nüvəsindəki qeyri-adi və ya istisna hallar üçün düzgün olmayan yoxlama zəifliyi, yaxınlıqda yerləşən autentifikasiya olunmamış hücumçunun bütövlük yoxlamasını yan keçməsinə şərait yaradır. 6PE ssenarisində və əlavə bütövlük yoxlaması konfiqurasiya edildikdə, sistem müəyyən deformasiyaya uğramış IPv6 paketlərini rədd etməkdə uğursuz olur və daha sonra bu paketlər digər qoşulmuş şəbəkələrə yönləndirilir. Bu problem Juniper Networks Junos OS-nin aşağıdakı versiyalarına təsir edir: 19.3R3-S7-dən əvvəlki bütün versiyalar; 19.4R3-S9-dan əvvəlki 19.4 versiyaları; 20.2R3-S7-dən əvvəlki 20.2 versiyaları; 20.3R3-S5-dən əvvəlki 20.3 versiyaları; 20.4R3-S4-dən əvvəlki 20.4 versiyaları; 21.1R3-S3-dən əvvəlki 21.1 versiyaları; 21.2R3-S2-dən əvvəlki 21.2 versiyaları; 21.3R3-S1-dən əvvəlki 21.3 versiyaları; 21.4R2-S1 və 21.4R3-dən əvvəlki 21.4 versiyaları; 22.1R2-dən əvvəlki 22.1 versiyaları; 22.2R2-dən əvvəlki 22.2 versiyaları.
Necə düzəltmək olar
- juniper junos19.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 19.3, 19.3, 19.4, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2 | 19.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.