CVE-2017-2304

Yüksek

Açıklama

Junos OS 14.1X53'ün 14.1X53-D40 öncesi, 15.1X53'ün 15.1X53-D40 öncesi ve 15.1'in 15.1R2 öncesi sürümlerini çalıştıran Juniper Networks QFX3500, QFX3600, QFX5100, QFX5200, EX4300 ve EX4600 cihazları, Ethernet paketlerini sıfırlarla doldurmamaktadır; bu nedenle bazı paketler sistem belleği parçaları veya önceki paketlerden gelen veriler içerebilir. Bu sorun 'Etherleak' olarak da bilinmektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Juniper Junos

Yayın30 May 2017

İlk görülme30 May 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
juniper junos	14.1x53, 15.1, 15.1x53	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.