CVE-2014-6378

Yüksek

Açıklama

Juniper Junos 11.4 R12-S4 öncesi, 12.1X44 D35 öncesi, 12.1X45 D30 öncesi, 12.1X46 D25 öncesi, 12.1X47 D10 öncesi, 12.2 R9 öncesi, 12.2X50 D70 öncesi, 12.3 R7 öncesi, 13.1 R4 ve S3 öncesi, 13.1X49 D55 öncesi, 13.1X50 D30 öncesi, 13.2 R5 öncesi, 13.2X50 D20 öncesi, 13.2X51 D26 ve D30 öncesi, 13.2X52 D15 öncesi, 13.3 R3 öncesi ve 14.1 R1 öncesi sürümlerinde, özel olarak hazırlanmış bir RSVP PATH mesajı aracılığıyla uzaktaki saldırganların hizmet reddine (yönlendirici protokol daemon çökmesi) neden olmasına izin verir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünJuniper Junos
Yayın14 Eki 2014
İlk görülme14 Eki 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos11.4, 12.1x44, 12.1x45, 12.1x46, 12.1x47, 12.2, 12.2x50, 12.3, 13.1, 13.1x49, 13.1x50, 13.2, 13.2x50, 13.2x51, 13.2x52, 13.3, 14.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-6378 · Juniper Junos · Dark Radar