CVE-2024-39529
Təsvir
Juniper Networks Junos OS-un SRX Seriyasında Packet Forwarding Engine (PFE)-də Xaricdən İdarə Olunan Format Sətri (Format String) zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçunun Xidmətdən İmtina (DoS) yaratmasına imkan verir. Əgər DNS Domain Generation Algorithm (DGA) aşkarlanması və ya tunel aşkarlanması və DNS-filtrasiya traceoptions konfiqurasiya edilibsə və müəyyən etibarlı tranzit DNS trafiki qəbul edilirsə, bu, PFE-nin çökməsinə və yenidən başlamasına səbəb olur ki, bu da Xidmətdən İmtinaya gətirib çıxarır. Bu problem Junos OS-a təsir edir: * 21.4R3-S6-dan əvvəlki bütün versiyalar, * 22.2R3-S3-dən əvvəlki 22.2 versiyaları, * 22.3R3-S3-dən əvvəlki 22.3 versiyaları, * 22.4R3-dən əvvəlki 22.4 versiyaları, * 23.2R2-dən əvvəlki 23.2 versiyaları.
Necə düzəltmək olar
- juniper junos21.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 21.4, 21.4, 22.2, 22.3, 22.4, 23.2 | 21.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.