CVE-2023-44181
Təsvir
Juniper Networks Junos OS QFX5k cihazlarının storm control funksiyasındakı standart təhlükəsizlik yoxlamasının yanlış tətbiqi paketlərin ARP növbəsinə yönləndirilməsinə imkan verir ki, bu da L2 döngüsünə (loop), nəticədə DDOS pozuntularına və DDOS syslog qeydlərinə səbəb olur. Bu problem Storm control aktiv olduqda və cihazda ICMPv6 paketləri mövcud olduqda baş verir. Bu problem aşağıdakı Juniper Networks məhsullarına təsir edir: Junos OS * QFX5k üzərində 20.2R3-S6 versiyasından əvvəlki bütün versiyalar; * QFX5k üzərində 20.3R3-S5 versiyasından əvvəlki 20.3 versiyaları; * QFX5k üzərində 20.4R3-S5 versiyasından əvvəlki 20.4 versiyaları; * QFX5k üzərində 21.1R3-S4 versiyasından əvvəlki 21.1 versiyaları; * QFX5k üzərində 21.2R3-S3 versiyasından əvvəlki 21.2 versiyaları; * QFX5k üzərində 21.3R3-S2 versiyasından əvvəlki 21.3 versiyaları; * QFX5k üzərində 21.4R3 versiyasından əvvəlki 21.4 versiyaları; * QFX5k üzərində 22.1R3 versiyasından əvvəlki 22.1 versiyaları; * QFX5k üzərində 22.2R2 versiyasından əvvəlki 22.2 versiyaları.
Necə düzəltmək olar
- juniper junos20.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 20.2, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2 | 20.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.