CVE-2023-36831
Təsvir
Juniper Networks Junos OS-un SRX Series cihazlarında UTM (Unified Threat Management) Web-Filtering funksiyasındakı istisna hallarının yanlış yoxlanılması və ya idarə edilməsi zəifliyi, müəyyən veb saytlara daxil olduqda jbuf yaddaş sızmasına səbəb olur və nəticədə Xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Xidmətin bərpası yalnız sistemin yenidən başladılması ilə mümkündür. jbuf yaddaş sızması yalnız SSL Proxy və UTM Web-Filtering konfiqurasiyalarında baş verir. Digər məhsullar, platformalar və konfiqurasiyalar bu zəiflikdən təsirlənmir. Bu problem SRX Series üzərindəki aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: 22.2R3-dən əvvəlki 22.2 versiyaları; 22.3R2-S1 və 22.3R3-dən əvvəlki 22.3 versiyaları; 22.4R1-S2 və 22.4R2-dən əvvəlki 22.4 versiyaları. Bu problem 22.2R2-dən əvvəlki Juniper Networks Junos OS versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 22.2, 22.3, 22.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.