CVE-2023-44178
Təsvir
Juniper Networks Junos OS-in CLI əmrindəki stek əsaslı bufer daşması zəifliyi, aşağı imtiyazlı hücumçunun Xidmətdən imtinaya səbəb olan müəyyən CLI əmrlərini icra etməsinə şərait yaradır. Hücumçunun təkrar hərəkətləri davamlı Xidmətdən imtina (DoS) vəziyyəti yaradacaqdır. Bu problem Juniper Networks-in aşağıdakı versiyalarına təsir edir: Junos OS * 19.1R3-S10-dən əvvəlki bütün versiyalar; * 19.2R3-S7-dən əvvəlki 19.2 versiyaları; * 19.3R3-S8-dən əvvəlki 19.3 versiyaları; * 19.4R3-S12-dən əvvəlki 19.4 versiyaları; * 20.2R3-S8-dən əvvəlki 20.2 versiyaları; * 20.4R3-S8-dən əvvəlki 20.4 versiyaları; * 21.2R3-S6-dan əvvəlki 21.2 versiyaları; * 21.3R3-S5-dən əvvəlki 21.3 versiyaları; * 21.4R3-S5-dən əvvəlki 21.4 versiyaları; * 22.1R3-S3-dən əvvəlki 22.1 versiyaları; * 22.2R3-S2-dən əvvəlki 22.2 versiyaları; * 22.3R3-S1-dən əvvəlki 22.3 versiyaları; * 22.4R2-S1-dən əvvəlki 22.4 versiyaları; * 23.2R2-dən əvvəlki 23.2 versiyaları.
Necə düzəltmək olar
- juniper junos20.4 və ya daha yeni versiya
- juniper junos_os_evolved20.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 20.4, 20.4, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | 20.4 |
| juniper junos_os_evolved | v < 20.4, 20.4, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | 20.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.