CVE-2023-28982
Təsvir
Juniper Networks Junos OS və Junos OS Evolved-un marşrutlaşdırma protokolu demonunda yaddaşın effektiv ömründən sonra azad edilməməsi zəifliyi, autentifikasiya olunmamış şəbəkə hücumçusuna Xidmətdən imtina (DoS) halı yaratmağa imkan verir. BGP rib sharding ssenarisində aktiv BGP marşrutunun atributu yeniləndikdə yaddaş sızması baş verir. Zamanla rpd yaddaş istifadəsi artdıqca, rpd prosesi sonda yaddaşdan tükənəcək, çökəcək və yenidən başladılacaqdır. Yaddaş istifadəsi aşağıdakı CLI əmrləri ilə izlənilə bilər: show task memory show system processes extensive | match rpd Bu problemə təsir edənlər: Juniper Networks Junos OS 20.3R3-S2-dən əvvəlki 20.3 versiyaları; 20.4R3-S6-dan əvvəlki 20.4 versiyaları; 21.1R3-dən əvvəlki 21.1 versiyaları; 21.2R3-dən əvvəlki 21.2 versiyaları; 21.3R2-dən əvvəlki 21.3 versiyaları. Juniper Networks Junos OS Evolved 20.3R1-EVO və daha sonrakı 20.3-EVO versiyaları; 20.4R3-S6-EVO-dan əvvəlki 20.4-EVO versiyaları; 21.2R3-EVO-dan əvvəlki 21.2-EVO versiyaları; 21.3R2-EVO-dan əvvəlki 21.3-EVO versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 20.3, 20.4, 21.1, 21.2, 21.3 | — |
| juniper junos_os_evolved | 20.3, 20.4, 21.2, 21.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.