CVE-2018-0019
Açıklama
Junos OS SNMP MIB-II alt temsilci daemon'ındaki (mib2d) bir güvenlik açığı, uzaktaki ağ tabanlı bir saldırganın mib2d işleminin çökmesine neden olmasına ve bunun sonucunda SNMP alt sistemi için hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Bir mib2d işlemi çökmesi, SNMP üzerinden ağ izlemeyi aksatabilse de yönlendirme, anahtarlama veya güvenlik duvarı işlevlerini etkilemez. Junos OS çalıştıran cihazlarda SNMP varsayılan olarak devre dışıdır. Etkilenen sürümler şunlardır Juniper Networks Junos OS: 12.1X46-D76 öncesindeki 12.1X46 sürümleri; 12.3R12-S7, 12.3R13 öncesindeki 12.3 sürümleri; 12.3X48-D65 öncesindeki 12.3X48 sürümleri; 14.1R9 öncesindeki 14.1 sürümleri; 14.1X53-D130 öncesindeki 14.1X53 sürümleri; 15.1F2-S20, 15.1F6-S10, 15.1R7 öncesindeki 15.1 sürümleri; 15.1X49-D130 öncesindeki 15.1X49 sürümleri; 15.1X53-D233, 15.1X53-D471, 15.1X53-D472, 15.1X53-D58, 15.1X53-D66 öncesindeki 15.1X53 sürümleri; 16.1R5-S3, 16.1R7 öncesindeki 16.1 sürümleri; 16.1X65-D47 öncesindeki 16.1X65 sürümleri; 16.1X70-D10 öncesindeki 16.1X70 sürümleri; 16.2R1-S6, 16.2R2-S5, 16.2R3 öncesindeki 16.2 sürümleri; 17.1R2-S6, 17.1R3 öncesindeki 17.1 sürümleri;
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 15.1x49, 14.1, 14.1x53, 15.1x53, 16.1, 16.2, 17.1, 15.1, 12.1x46, 12.3x48, 14.2, 17.2, 12.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.