CVE-2023-28985
Təsvir
Juniper Networks SRX Series və MX Series cihazlarının Intrusion Detection and Prevention (IDP) komponentində girişin sintaktik düzgünlüyünün düzgün yoxlanılmaması zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçuya xidmətdən imtina (DoS) yaratmağa imkan verir. Bu xüsusi paketin davamlı qəbulu davamlı xidmətdən imtina vəziyyətinə səbəb olacaq. IDP aktivləşdirilmiş və xüsusi düzgün formatlaşdırılmamış SSL paketi qəbul edilən bütün SRX Series və MX Series platformalarında SSL detektoru çökür və bu, FPC core-a səbəb olur. Bu problem SigPack 3598-dən əvvəlki Juniper Networks SRX Series və MX Series cihazlarına təsir edir. Cari SigPack versiyasını müəyyən etmək üçün aşağıdakı əmrdən istifadə etmək olar: user@junos# show security idp security-package-version
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.