CVE-2016-4925
Açıklama
Yönlendirici tarafından işlenen özel olarak hatalı biçimlendirilmiş bir IPv6 paketinin alınması, hat kartının sıfırlanmasını tetikleyebilir: scheduler görevinde işlemci istisnası 0x68616c74 (halt). Hat kartı kullanıcı etkileşimi olmadan yeniden başlayacak ve kurtarılacaktır. Ancak, ek olarak gönderilen özel olarak hatalı biçimlendirilmiş paketler, ardışık hat kartı sıfırlamalarına neden olabilir ve hizmet kesintisinin uzamasına yol açabilir. Bu sorun yalnızca IPv6 lisanslı ve etkin olan E Series yönlendiricileri etkiler. IPv6 trafiğini işlemek üzere yapılandırılmamış yönlendiriciler bu güvenlik açığından etkilenmez. Juniper SIRT, bu güvenlik açığının herhangi bir kötü niyetli kullanımı hakkında bilgi sahibi değildir. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junose | 10.3 ≤ v ≤ 10.3.3, 12.3.0 ≤ v ≤ 12.3.3, 13.3.0 ≤ v ≤ 13.3.3, 14.3.0 ≤ v ≤ 14.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.