CVE-2024-21612
Təsvir
Juniper Networks Junos OS Evolved-in Object Flooding Protocol (OFP) xidmətində sintaktik cəhətdən yanlış strukturun düzgün idarə edilməməsi zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya Xidmətdən İmtina (DoS) vəziyyəti yaratmağa imkan verir. Bütün Junos OS Evolved platformalarında, açıq OFP portuna xüsusi TCP paketləri daxil olduqda, OFP çökməsi baş verir və bu da Routine Engine (RE)-in yenidən başladılmasına səbəb olur. Bu xüsusi TCP paketlərinin davamlı şəkildə qəbulu uzunmüddətli Xidmətdən İmtina (DoS) vəziyyətinə gətirib çıxaracaqdır. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS Evolved * 21.2R3-S7-EVO versiyasından əvvəlki bütün versiyalar; * 21.3R3-S5-EVO versiyasından əvvəlki 21.3 versiyaları; * 21.4R3-S5-EVO versiyasından əvvəlki 21.4 versiyaları; * 22.1R3-S4-EVO versiyasından əvvəlki 22.1 versiyaları; * 22.2R3-S3-EVO versiyasından əvvəlki 22.2 versiyaları; * 22.3R3-EVO versiyasından əvvəlki 22.3 versiyaları; * 22.4R2-EVO, 22.4R3-EVO versiyalarından əvvəlki 22.4 versiyaları.
Necə düzəltmək olar
- juniper junos_os_evolved21.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | v < 21.2, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | 21.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.