CVE-2017-10607
Açıklama
Juniper Networks Junos OS 16.1R1 ve 16.1R1 tabanlı servis sürümleri, doğrudan yönlendiriciye gönderilen özel olarak hazırlanmış bir BGP Protokol Veri Birimi'nin (PDU) alınmasına karşı savunmasızdır; bu durum RPD yönlendirme işleminin çökmesine ve yeniden başlamasına neden olabilir. Doğası gereği geçişli olan BGP UPDATE'lerin aksine, bu sorun yalnızca doğrudan yönlendiricinin IP adresine gönderilen bir paket tarafından tetiklenebilir. rpd daemon'ının tekrarlanan çökmeleri, uzun süreli bir hizmet reddi durumuna yol açabilir. Bu sorun yalnızca Junos OS 16.1R1 ve 16.1R1 tabanlı servis sürümlerini (örneğin 16.1R1-S1, 16.1R1-S2, 16.1R1-S3) çalıştıran cihazları etkilemektedir. Junos OS'un önceki sürümleri bu güvenlik açığından etkilenmemektedir ve bu sorun 16.2R1 öncesindeki Junos OS 16.2 sürümünde çözülmüştür. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir. Bu sorun, dahili ürün güvenlik testleri sırasında tespit edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 16.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.