CVE-2013-4687
Yüksek
Açıklama
SRX cihazlarında; Juniper Junos 10.4'ün 10.4S14 öncesi sürümlerinde, 11.2 sürümünde, 11.4'ün 11.4R6-S2 öncesi sürümlerinde ve 12.1'in 12.1R6 öncesi sürümlerindeki flowd bileşeni, belirli Uygulama Katmanı Ağ Geçitleri (ALG) etkinleştirildiğinde, özel olarak hazırlanmış TCP paketleri aracılığıyla uzaktaki saldırganların hizmet reddine (daemon çökmesi) neden olmasına izin verir; bu durum PRs 727980, 806269 ve 835593 olarak d
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Juniper Junos
Yayın11 Tem 2013
İlk görülme11 Tem 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 10.4, 11.2, 11.4, 12.1 | — |
| juniper srx100 | Aralık belirtilmemiş | — |
| juniper srx110 | Aralık belirtilmemiş | — |
| juniper srx1400 | Aralık belirtilmemiş | — |
| juniper srx210 | Aralık belirtilmemiş | — |
| juniper srx220 | Aralık belirtilmemiş | — |
| juniper srx240 | Aralık belirtilmemiş | — |
| juniper srx3400 | Aralık belirtilmemiş | — |
| juniper srx3600 | Aralık belirtilmemiş | — |
| juniper srx550 | Aralık belirtilmemiş | — |
| juniper srx5600 | Aralık belirtilmemiş | — |
| juniper srx5800 | Aralık belirtilmemiş | — |
| juniper srx650 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.