CVE-2014-3825
Orta
Açıklama
Junos 11.4'ün 11.4R12-S4 öncesi, 12.1X44'ün 12.1X44-D40 öncesi, 12.1X45'in 12.1X45-D30 öncesi, 12.1X46'nın 12.1X46-D25 öncesi ve 12.1X47'nin 12.1X47-D10 öncesi sürümlerini kullanan Juniper SRX Series cihazlarında, bir Application Layer Gateway (ALG) etkinleştirildiğinde, uzaktaki saldırganların özel olarak hazırlanmış bir paket aracılığıyla hizmet reddine (flowd çökmesi) neden olmasına izin verir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Juniper Junos
Yayın14 Eki 2014
İlk görülme14 Eki 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 11.4, 12.1, 12.1x44, 12.1x45, 12.1x46, 12.1x47 | — |
| juniper srx100 | Aralık belirtilmemiş | — |
| juniper srx110 | Aralık belirtilmemiş | — |
| juniper srx1400 | Aralık belirtilmemiş | — |
| juniper srx210 | Aralık belirtilmemiş | — |
| juniper srx220 | Aralık belirtilmemiş | — |
| juniper srx240 | Aralık belirtilmemiş | — |
| juniper srx3400 | Aralık belirtilmemiş | — |
| juniper srx3600 | Aralık belirtilmemiş | — |
| juniper srx550 | Aralık belirtilmemiş | — |
| juniper srx5600 | Aralık belirtilmemiş | — |
| juniper srx5800 | Aralık belirtilmemiş | — |
| juniper srx650 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.