CVE-2023-44199

Yüksək

Təsvir

Juniper Networks Junos OS-un MX Series cihazlarında Packet Forwarding Engine (PFE) komponentindəki qeyri-adi və ya istisna hallar üçün düzgün olmayan yoxlama zəifliyi, şəbəkə əsaslı, autentifikasiya olunmamış hücumçunun Xidmətdən imtina (DoS) halına səbəb olmasına imkan verir. Precision Time Protocol (PTP) konfiqurasiya edilmiş Junos MX Series platformalarında marşrutlaşdırma protokolunun uzun müddətli dəyişkənliyi (churn) FPC-nin çökməsinə və yenidən başlamasına səbəb ola bilər. Bu problem Juniper Networks Junos OS-un MX Series üzrə aşağıdakı versiyalarına təsir edir: * 20.4R3-S4-dən əvvəlki bütün versiyalar; * 21.1R1 versiyası və daha sonrakı 21.1 versiyaları; * 21.2R3-S2-dən əvvəlki 21.2 versiyaları; * 21.3R3-S5-dən əvvəlki 21.3 versiyaları; * 21.4R3-dən əvvəlki 21.4 versiyaları; * 22.1R3-dən əvvəlki 22.1 versiyaları; * 22.2R1-S1 və 22.2R2-dən əvvəlki 22.2 versiyaları.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJuniper Junos
Dərc13 okt 2023
İlk görülmə13 okt 2023
Zəiflik növüCWE-754CWE-754

Necə düzəltmək olar

Yeniləyin
  • juniper junos20.4 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junosv < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.220.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-44199 · Juniper Junos · Dark Radar