CVE-2023-44191
Təsvir
Juniper Networks Junos OS-də resursların limitsiz və ya tənzimlənmədən ayrılması zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya Xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. Bütün Junos OS QFX5000 Series və EX4000 Series platformalarında çox sayda VLAN konfiqurasiya edildikdə, xüsusi bir DHCP paketi PFE yüklənməsinə səbəb olur ki, bu da soket bağlantılarının kəsilməsi ilə nəticələnir. Bu problem aşağıdakılara təsir edir: QFX5000 Series və EX4000 Series üzərindəki Juniper Networks Junos OS: * 21.1R3-S5 versiyasından əvvəlki 21.1 versiyaları; * 21.2R3-S5 versiyasından əvvəlki 21.2 versiyaları; * 21.3R3-S5 versiyasından əvvəlki 21.3 versiyaları; * 21.4R3-S4 versiyasından əvvəlki 21.4 versiyaları; * 22.1R3-S3 versiyasından əvvəlki 22.1 versiyaları; * 22.2R3-S1 versiyasından əvvəlki 22.2 versiyaları; * 22.3R2-S2 və 22.3R3 versiyalarından əvvəlki 22.3 versiyaları; * 22.4R2 versiyasından əvvəlki 22.4 versiyaları. Bu problem 21.1R1 versiyasından əvvəlki Juniper Networks Junos OS versiyalarına təsir etmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.