CVE-2017-10608
Açıklama
Bir veya daha fazla ALG'nin etkinleştirildiği herhangi bir Juniper Networks SRX serisi cihazı, trafik Sun/MS-RPC ALG'leri tarafından işlendiğinde bir flowd çökmesi yaşayabilir. Junos OS'in Sun/MS-RPC ALG services bileşenindeki bu güvenlik açığı, bir saldırganın hedef üzerinde tekrarlanan bir hizmet reddi durumuna neden olmasına olanak tanır. Bir kümedeki tekrarlayan trafik, tüm düğümlerde trafiği durduran flowd daemon'ında tekrarlanan flip-flop hata işlemlerine veya tam hataya neden olabilir. Bu sorundan yalnızca IPv6 trafiği etkilenmektedir. IPv4 trafiği etkilenmemektedir. Bu sorun host-to-host trafikte görülmemektedir. Bu konunun HA servislerinin kendileriyle bir ilgisi yoktur, yalnızca ALG servisi ile ilgilidir. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir. Etkilenen sürümler şunlardır: SRX üzerinde 12.1X46-D55 öncesi Juniper Networks Junos OS 12.1X46; SRX üzerinde 12.1X47-D45 öncesi 12.1X47; SRX üzerinde 12.3X48-D32 ve 12.3X48-D35 öncesi 12.3X48; SRX üzerinde 15.1X49-D60 öncesi 15.1X49.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46, 12.1x47, 12.3x48, 15.1x49 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.