CVE-2018-0016
Açıklama
Özel olarak hazırlanmış bir Connectionless Network Protocol (CLNP) datagramının bir Junos OS cihazının arayüzüne ulaşması, çekirdek çökmesine veya uzaktan kod çalıştırmaya yol açabilir. Cihazlar, yalnızca 'clns-routing' veya ES-IS açıkça yapılandırılmışsa bu özel hazırlanmış CLNP datagramına karşı savunmasızdır. CLNS etkinleştirilmemiş cihazlar bu sorundan etkilenmez. Arayüzünde IS-IS yapılandırılmış olan cihazlar, CLNS yönlendirmesi de etkinleştirilmediği sürece bu soruna karşı savunmasız değildir. Bu sorun yalnızca Junos OS 15.1 çalıştıran cihazları etkilemektedir. Etkilenen sürümler şunlardır: Juniper Networks Junos OS: 15.1F5-S3, 15.1F6-S8, 15.1F7 ve 15.1R5 öncesindeki 15.1 sürümleri; 15.1X49-D60 öncesindeki 15.1X49 sürümleri; 15.1X53-D66, 15.1X53-D233 ve 15.1X53-D471 öncesindeki 15.1X53 sürümleri. Daha önceki sürümler bu güvenlik açığından etkilenmemektedir ve sorun Junos OS 16.1R1 ile sonraki tüm sürümlerde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 15.1, 15.1f, 15.1f2, 15.1f3, 15.1f4, 15.1f5, 15.1f6, 15.1x49, 15.1x53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.