CVE-2016-4921
Açıklama
Junos OS çalıştıran bir Juniper Networks yönlendiricisinin özel olarak hazırlanmış IPv6 trafiği ile doldurulması sonucunda tüm mevcut kaynaklar tüketilebilir ve bu durum meşru trafik için sonraki sekme (next hop) bilgilerinin depolanamamasına yol açabilir. Uç durumlarda, hazırlanan IPv6 trafiği toplam kaynak tükenmesine ve kernel panic durumuna neden olabilir. Sorun, yönlendiriciye hedefli trafik tarafından tetiklenmektedir. Geçiş (transit) trafiği bu zafiyeti tetiklemez. Bu sorun yalnızca IPv6 etkinleştirilmiş ve yapılandırılmış cihazları etkiler. IPv6 trafiğini işlemek üzere yapılandırılmamış cihazlar bu zafiyetten etkilenmez. Bu sorun, dahili ürün güvenlik testleri sırasında tespit edilmiştir. Juniper SIRT, bu zafiyetin herhangi bir kötü niyetli kullanımı hakkında bilgi sahibi değildir. Etkilenen sürümler şunlardır: 11.4R13-S3 öncesindeki Juniper Networks Junos OS 11.4; 12.3R3-S4 öncesindeki 12.3; 12.3X48-D30 öncesindeki 12.3X48; 13.3R10 ve 13.3R4-S11 öncesindeki 13.3; 14.1R2-S8, 14.1R4-S12 ve 14.1R8 öncesindeki 14.1; 14.1X53-D28 ve 14.1X53-D40 öncesindeki 14.1X53; 14.1X55-D35 öncesindeki 14.1X55; 14.2R3-S10, 14.2R4-S7 ve 14.2R6 öncesindeki 14.2; 15.1F2-S5, 15.1F5-S2, 15.1F6 ve 15.1R3 öncesindeki 15.1; 15.1X49-D40 öncesindeki 15.1X49; 15.1X53-D57 ve 15.1X53-D70 öncesindeki 15.1X53.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 11.4, 11.4r13, 12.3, 12.3x48, 13.3, 14.1, 14.1x53, 14.1x55, 14.2, 15.1, 15.1x49, 15.1x53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.