CVE-2017-2348
Açıklama
Juniper Enhanced jdhcpd daemon'ı, geçersiz bir IPv6 UDP paketi aldığında yüksek CPU kullanımı yaşayabilir veya çöküp yeniden başlayabilir. Hem yüksek CPU kullanımı hem de jdhcpd daemon'ının tekrarlanan çökmeleri, DHCP hizmetinin kesintiye uğraması nedeniyle hizmet reddine yol açabilir. Bu sorundan etkilenen başka Juniper Networks ürünü veya platformu bulunmamaktadır. Etkilenen sürümler şunlardır: QFX, EX, QFabric System üzerinde 14.1X53-D12 öncesindeki 14.1X53, 14.1X53-D38 ve 14.1X53-D40; tüm ürün ve platformlarda 15.1F2-S18 öncesindeki 15.1 ve 15.1R4; SRX üzerinde 15.1X49-D80 öncesindeki 15.1X49; NFX, QFX, EX üzerinde 15.1X53-D51 öncesindeki 15.1X53 ve 15.1X53-D60.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 14.1x53, 15.1, 15.1x49, 15.1x53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.