CVE-2017-10613
Açıklama
Juniper Networks Junos OS'in çalışan bir konfigürasyonunda, belirli bir mantıksal işlem sırasıyla işlenen özel bir loopback filtreleme eylemi komutundaki bir zafiyet; CLI erişimine ve tanımlanan eylemle loopback arayüzüne uzak oturumlar başlatma yeteneğine sahip bir saldırganın çekirdeği (kernel) dondurmasına olanak tanır. Etkilenen sürümler şunlardır: 12.1X46-D55 öncesindeki Juniper Networks Junos OS 12.1X46; 12.3X48-D35 öncesindeki 12.3X48; 14.1R8-S4, 14.1R9 öncesindeki 14.1; 14.1X53-D40 öncesindeki 14.1X53; 14.2R4-S9, 14.2R7-S8, 14.2R8 öncesindeki 14.2; 15.1F5-S3, 15.1F6, 15.1R4 öncesindeki 15.1; 15.1X49-D60 öncesindeki 15.1X49; 15.1X53-D47 öncesindeki 15.1X53; 16.1R2 öncesindeki 16.1. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46, 12.3x48, 14.1, 14.1x53, 14.2, 15.1, 15.1x49, 15.1x53, 16.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.