CVE-2014-2714

Yüksek

Açıklama

Juniper Junos'un 10.4R15 öncesi, 11.4R9 öncesi 11.4, 12.1R7 öncesi 12.1, 12.1X44-D20 öncesi 12.1X44, 12.1X45-D10 öncesi 12.1X45 ve 12.1X46-D10 öncesi 12.1X46 sürümlerinde, SRX Series servis geçitlerinde kullanılan Enhanced Web Filtering (EWF) bileşeni, hazırlanmış bir URL aracılığıyla uzaktan saldırganların hizmet reddine (flow daemon çökmesi ve yeniden başlaması) neden olmasına izin verir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünJuniper Junos
Yayın14 Nis 2014
İlk görülme14 Nis 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos10.4, 11.4, 12.1, 12.1x44, 12.1x45, 12.1x46—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-2714 · Juniper Junos · Dark Radar