CVE-2017-10610

Yüksek

Açıklama

SRX Series cihazlarda, bir NAT64 IPv6'dan IPv4'e tüneli içine yerleştirilmiş özel olarak hazırlanmış bir ICMP paketi, flowd işleminin çökmesine neden olabilir. flowd işleminin tekrarlanan çökmeleri, SRX Series cihazı için uzun süreli bir hizmet reddi durumuna yol açar. Bu sorun yalnızca NAT64 yapılandırılmışsa meydana gelir. Etkilenen sürümler, SRX Series üzerinde 12.1X46-D71 öncesindeki Juniper Networks Junos OS 12.1X46, 12.3X48-D55 öncesindeki 12.3X48 ve 15.1X49-D100 öncesindeki 15.1X49'dur. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın13 Eki 2017
İlk görülme13 Eki 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos12.1x46, 12.3x48, 15.1x49—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-10610 · Juniper Junos · Dark Radar