CVE-2023-36848
Təsvir
Juniper Networks Junos OS-un MX Series (MPC10, MPC11 və LC9600 istisna olmaqla) cihazlarında dövri paket idarəetmə demonunda (PPMD) təyin olunmamış dəyərlərin yanlış emalı zəifliyi, autentifikasiya olunmamış yaxın hücumçuya Xidmətdən İmtina (DoS) yaratmağa imkan verir. Yanlış formalaşdırılmış CFM paketi alındıqda, bu, FPC-nin çökməsinə səbəb olur. Bu paketlərin ardıcıl qəbulu davamlı xidmətdən imtinaya gətirib çıxarır. Bu zəiflik yalnız interfeysdə CFM konfiqurasiya edildikdə baş verir. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: MX Series üzrə 19.1R3-S10-dan əvvəlki versiyalar; MX Series üzrə 19.2R3-S7-dən əvvəlki 19.2 versiyaları; MX Series üzrə 19.3R3-S8-dən əvvəlki 19.3 versiyaları; MX Series üzrə 19.4R3-S12-dən əvvəlki 19.4 versiyaları; MX Series üzrə 20.1R1 versiyası və daha sonrakı versiyalar; MX Series üzrə 20.2R3-S8-dən əvvəlki 20.2 versiyaları; MX Series üzrə 20.3R1 versiyası və daha sonrakı versiyalar; MX Series üzrə 20.4R3-S7-dən əvvəlki 20.4 versiyaları; MX Series üzrə 21.1R3-S5-dən əvvəlki 21.1 versiyaları; MX Series üzrə 21.2R3-S5-dən əvvəlki 21.2 versiyaları; MX Series üzrə 21.3R3-S4-dən əvvəlki 21.3 versiyaları; MX Series üzrə 21.4R3-S4-dən əvvəlki 21.4 versiyaları; MX Series üzrə 22.1R3-S3-dən əvvəlki 22.1 versiyaları; MX Series üzrə 22.2R3-S1-dən əvvəlki 22.2 versiyaları; MX Series üzrə 22.3R3-dən əvvəlki 22.3 versiyaları; MX Series üzrə 22.4R1-S2 və 22.4R2-dən əvvəlki 22.4 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.