CVE-2018-0018
Açıklama
SRX Series cihazlarında IDP politikalarının derlenmesi sırasında, özel olarak hazırlanmış paketler gönderen bir saldırgan güvenlik duvarı kurallarını atlatabilir; bu da saldırganın hedef cihazın veya SRX Series cihazı tarafından korunan diğer dahili cihazların, sistemlerin veya hizmetlerin kontrolünü ele geçirmek için kullanabileceği bilgi ifşasına yol açabilir. Bu sorun yalnızca IDP politikalarının bir veya daha fazla kurala uygulandığı cihazlar için geçerlidir. IDP politikaları kullanmayan müşteriler etkilenmez. IDP güncellemelerinin otomatik olup olmamasına ve mevcut güncellemeler arasındaki aralığa bağlı olarak, bir saldırgan kurban SRX Series cihazı veya korunan cihazlar üzerinde keşif veya atlatma saldırılarında daha fazla veya daha az başarı elde edebilir. IDP içeren ScreenOS bu soruna karşı savunmasız değildir. Etkilenen sürümler Juniper Networks Junos OS: SRX üzerinde 12.1X46-D60 öncesi 12.1X46 sürümleri; SRX üzerinde 12.3X48-D35 öncesi 12.3X48 sürümleri; SRX üzerinde 15.1X49-D60 öncesi 15.1X49 sürümleridir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46, 12.3x48, 15.1x49 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.