CVE-2024-21602
Təsvir
ACX7024, ACX7100-32C və ACX7100-48L cihazlarında işləyən Juniper Networks Junos OS Evolved sistemindəki NULL Pointer Dereference zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun Xidmətdən İmtina (DoS) halına səbəb olmasına imkan verir. Xüsusi bir IPv4 UDP paketi qəbul edildikdə və Routing Engine (RE)-ə göndərildikdə, packetio çökür və yenidən başladılır ki, bu da trafikin müvəqqəti kəsilməsinə səbəb olur. Belə paketlərin ardıcıl qəbulu davamlı DoS vəziyyətinə gətirib çıxaracaqdır. Bu problem IPv6 paketləri ilə baş vermir. Bu problem ACX7024, ACX7100-32C və ACX7100-48L üzərindəki Juniper Networks Junos OS Evolved versiyalarına təsir göstərir: * 21.4R3-S6-EVO-dan əvvəlki 21.4-EVO versiyaları; * 22.1R3-S5-EVO-dan əvvəlki 22.1-EVO versiyaları; * 22.2R2-S1-EVO və 22.2R3-EVO-dan əvvəlki 22.2-EVO versiyaları; * 22.3R2-EVO-dan əvvəlki 22.3-EVO versiyaları. Bu problem 21.4R1-EVO-dan əvvəlki Juniper Networks Junos OS Evolved versiyalarına təsir etmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | 21.4, 22.1, 22.2, 22.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.