CVE-2014-0616
Açıklama
Juniper Junos 10.4 sürümünün 10.4R16 öncesi, 11.4 sürümünün 11.4R10 öncesi, 12.1R sürümünün 12.1R8-S2 öncesi, 12.1X44 sürümünün 12.1X44-D30 öncesi, 12.1X45 sürümünün 12.1X45-D20 öncesi, 12.1X46 sürümünün 12.1X46-D10 öncesi, 12.2 sürümünün 12.2R7 öncesi, 12.3 sürümünün 12.3R4-S2 öncesi, 13.1 sürümünün 13.1R3-S1 öncesi, 13.2 sürümünün 13.2R2 öncesi ve 13.3 sürümünün 13.3R1 öncesi sürümlerinde, uzun bir AS_PATH ve çok sayıda BGP Communities ile gösterildiği üzere, hemen bir withdraw mesajının gönderilmesini tetikleyen büyük bir BGP UPDATE mesajı aracılığıyla uzaktan saldırganların hizmet reddine (rdp çökmesi) neden olmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 10.4, 11.4, 12.1r, 12.1x44, 12.1x45, 12.1x46, 12.2, 12.3, 13.1, 13.2, 13.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.