CVE-2024-47506
Təsvir
Juniper Networks Junos OS-un SRX Series cihazlarında paket yönləndirmə mühərrikindəki (PFE) Deadlock zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun Xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına imkan verir. ATP Cloud yoxlaması tərəfindən böyük həcmdə trafik emal edildikdə, PFE-nin çökməsinə və yenidən başlamasına səbəb olan deadlock baş verə bilər. Çökmənin baş verib-verməməsi hücumçunun nəzarətindən kənar olan sistem daxili tayminqlərdən asılıdır. Bu problem SRX Series üzərindəki Junos OS-un aşağıdakı versiyalarına təsir edir: * 21.3R3-S1-dən əvvəlki bütün versiyalar, * 21.4R3-dən əvvəlki 21.4 versiyaları, * 22.1R2-dən əvvəlki 22.1 versiyaları, * 22.2R1-S2 və 22.2R2-dən əvvəlki 22.2 versiyaları.
Necə düzəltmək olar
- juniper junos21.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 21.3, 21.3, 21.4, 22.1, 22.2 | 21.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.