CVE-2017-10619

Yüksek

Açıklama

Juniper Networks SRX1400, SRX3400, SRX3600, SRX5400, SRX5600, SRX5800 cihazlarında yüksek kullanılabilirlik küme yapılandırma modunda Express Path (eski adıyla service offloading) yapılandırıldığında, belirli multicast paketleri flowd işleminin çökmesine neden olabilir; bu durum cihaz üzerinden akan trafiğin durmasına veya kesilmesine yol açarak ikincil düğüme RG1+ (veri düzlemi) fail-over tetikleyebilir. flowd işleminin tekrarlanan çökmeleri, genişletilmiş bir hizmet reddi durumuna yol açabilir. Bu servis varsayılan olarak etkin değildir ve yalnızca üst düzey SRX platformlarında desteklenmektedir. Etkilenen sürümler, SRX1400, SRX3400, SRX3600, SRX5400, SRX5600, SRX5800 üzerinde 12.3X48-D45 öncesindeki Juniper Networks Junos OS 12.3X48 ve 15.1X49-D80 öncesindeki 15.1X49 sürümleridir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı70. yüzdelik%1,3
ÜrünJuniper Junos
Yayın13 Eki 2017
İlk görülme13 Eki 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos12.3x48, 15.1x49—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-10619 · Juniper Junos · Dark Radar