CVE-2016-1277

Orta

Açıklama

GRE veya IPIP tüneli ile yapılandırılmış olan 12.1X46-D50 öncesi Juniper Junos OS, 12.1X47-D40 öncesi 12.1X47, 12.3X48-D30 öncesi 12.3X48, 13.3R9 öncesi 13.3, 14.1R8 öncesi 14.1, 14.1X53-D40 öncesi 14.1X53, 14.2R6 öncesi 14.2, 15.1F6 veya 15.1R3 öncesi 15.1 ve 15.1X49-D40 öncesi 15.1X49 sürümleri, özel olarak hazırlanmış bir ICMP paketi aracılığıyla uzaktaki saldırganların hizmet reddine (kernel panic) neden olmasına izin verir.

ÖnemOrta

CVSS5.9

İstismar olasılığı—

Ürün

Juniper Junos

Yayın9 Eyl 2016

İlk görülme9 Eyl 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
juniper junos	v ≤ 12.1x46, 12.1x47, 12.3x48, 13.3, 14.1, 14.1x53, 14.2, 15.1, 15.1x49	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.