CVE-2015-5359

Yüksek

Açıklama

12.1X44-D50 öncesindeki Juniper Junos OS 12.1X44, 12.1X46-D35 öncesindeki 12.1X46, 12.1X47-D25 öncesindeki 12.1X47, 12.3R9 öncesindeki 12.3, 12.3X48-D10 öncesindeki 12.3X48, 13.2R7 öncesindeki 13.2, 13.3R5 öncesindeki 13.3, 14.1R3-S2 öncesindeki 14.1R3, 14.1R4 öncesindeki 14.1, 14.2R2 öncesindeki 14.2 ve 15.1R1 öncesindeki 15.1 sürümleri, güncellenmiş BGP yerel tercih değerlerine sahip çok sayıda BGP-VPLS reklamı aracılığıyla uzaktaki saldırganların hizmet reddi durumuna (NULL pointer dereference ve RDP çökmesi) neden olmasına izin verir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünJuniper Junos
Yayın14 Tem 2015
İlk görülme14 Tem 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos12.1x44, 12.1x46, 12.1x47, 12.3, 12.3x48, 13.2, 13.3, 14.1, 14.1x53, 14.2, 15.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.