CVE-2023-44185
Təsvir
Juniper Networks-in marşrutlaşdırma protokolu demonundakı (rpd) yanlış giriş validasiyası zəifliyi, hücumçunun xüsusi formalaşdırılmış ISO VPN BGP UPDATE paketini alaraq və emal edərək cihazda Xidmətdən İmtina (DoS) halının yaranmasına səbəb olmasına imkan verir. Bu paketin davamlı şəkildə qəbul edilməsi uzunmüddətli Xidmətdən İmtina vəziyyətinə səbəb olacaqdır. Bu problem aşağıdakılara təsir edir: * Juniper Networks Junos OS: * 20.4R3-S6 versiyasından əvvəlki bütün versiyalar; * 21.1R3-S5-dən əvvəlki 21.1 versiyaları; * 21.2R3-S4-dən əvvəlki 21.2 versiyaları; * 21.3R3-S3-dən əvvəlki 21.3 versiyaları; * 21.4R3-S3-dən əvvəlki 21.4 versiyaları; * 22.1R2-S2 və 22.1R3 versiyalarından əvvəlki 22.1 versiyaları; * 22.2R2-S1 və 22.2R3 versiyalarından əvvəlki 22.2 versiyaları; * 22.3R1-S2 və 22.3R2 versiyalarından əvvəlki 22.3 versiyaları. Juniper Networks Junos OS Evolved: * 20.4R3-S6-EVO versiyasından əvvəlki bütün versiyalar; * 21.1R1-EVO versiyası və ondan sonrakı, lakin 21.2R3-S4-EVO-dan əvvəlki 21.1-EVO versiyaları; * 21.3R3-S3-EVO-dan əvvəlki 21.3-EVO versiyaları; * 21.4R3-S3-EVO-dan əvvəlki 21.4-EVO versiyaları; * 22.1R3-EVO-dan əvvəlki 22.1-EVO versiyaları; * 22.2R2-S1-EVO və 22.2R3-EVO versiyalarından əvvəlki 22.2-EVO versiyaları; * 22.3R1-S2-EVO və 22.3R2-EVO versiyalarından əvvəlki 22.3-EVO versiyaları.
Necə düzəltmək olar
- juniper junos20.4 və ya daha yeni versiya
- juniper junos_os_evolved20.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3 | 20.4 |
| juniper junos_os_evolved | v < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3 | 20.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.