CVE-2024-39545
Təsvir
Juniper Networks Junos OS-un SRX Series, SPC3 ilə MX Series və NFX350 üzərindəki IKE daemonunda (iked) qeyri-adi və ya istisna halların düzgün yoxlanılmaması zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçunun IPsec danışıqlarının bir hissəsi kimi xüsusi uyğunsuz parametrlər göndərməsinə imkan verir ki, bu da iked-in çökməsinə səbəb olaraq xidmətdən imtinaya (DoS) gətirib çıxarır. Bu problem iked işləyən bütün platformalara aiddir. Bu problem SRX Series, SPC3 ilə MX Series və NFX350 üzərindəki Junos OS-a təsir edir: * 21.2R3-S8-dən əvvəlki bütün versiyalar, * 21.4-dən 21.4R3-S7-dən əvvəl, * 22.1-dən 22.1R3-S2-dən əvvəl, * 22.2-dən 22.2R3-S1-dən əvvəl, * 22.3-dən 22.3R2-S1, 22.3R3-dən əvvəl, * 22.4-dən 22.4R1-S2, 22.4R2, 22.4R3-dən əvvəl.
Necə düzəltmək olar
- juniper junos21.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 21.2, 21.2, 21.4, 22.1, 22.2, 22.3, 22.4 | 21.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.