CVE-2017-2330
Açıklama
Juniper Networks NorthStar Controller Application'ın 2.1.0 Service Pack 1 öncesindeki sürümlerinde bulunan bir hizmet reddi zafiyeti; kimliği doğrulanmamış yerel bir kullanıcının, sistemdeki tüm kaynaklar tüketilene kadar kendisini kopyalayan süreçler oluşturan ve "fork bomb" senaryosu olarak da bilinen "rabbit virus" veya "wabbit" oluşturmasına izin verebilir; bu durum, sistem yeniden başlatılana kadar tüm sistemde hizmet reddine yol açar. Kimliği doğrulanmamış yerel bir kullanıcı tarafından gerçekleştirilen sürekli saldırılar, kalıcı hizmet reddine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper northstar_controller | v ≤ 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.