CVE-2014-3818
Açıklama
Juniper Junos OS 9.1 ile 11.4 (11.4R11 öncesi), 12.1 (R10 öncesi), 12.1X44 (D40 öncesi), 12.1X46 (D30 öncesi), 12.1X47 (D11 ve 12.147-D15 öncesi), 12.1X48 (D41 ve D62 öncesi), 12.2 (R8 öncesi), 12.2X50 (D70 öncesi), 12.3 (R6 öncesi), 13.1 (R4-S2 öncesi), 13.1X49 (D49 öncesi), 13.1X50 (30 öncesi), 13.2 (R4 öncesi), 13.2X50 (D20 öncesi), 13.2X51 (D25 öncesi), 13.2X52 (D15 öncesi), 13.3 (R2 öncesi) ve 14.1 (R1 öncesi) sürümlerinde; 4 baytlık AS numaraları desteklendiğinde ancak bir BGP eşi bunu desteklemediğinde, uzaktaki saldırganlar bir BGP UPDATE içerisindeki özel olarak hazırlanmış geçişli öznitelikler aracılığıyla hizmet reddine (bellek bozulması ve RDP yönlendirme işleminin çöküp yeniden başlaması) neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 9.1, 9.2, 9.4, 9.5, 9.6, 10.0, 10.1, 10.2, 10.3, 10.4, 10.4r, 10.4s, 11.0, 11.1, 11.2, 11.3, 11.4, 12.1, 12.1x44, 12.1x46, 12.1x47, 12.1x48, 12.2, 12.2x50, 12.3, 13.1, 13.1x49, 13.1x50, 13.2, 13.2x50, 13.2x51, 13.2x52, 13.3, 14.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.