CVE-2018-0020
Açıklama
Junos OS, yönlendirme işlemi daemon'ının (rpd) çökmesine ve yeniden başlamasına neden olabilecek hatalı biçimlendirilmiş bir BGP UPDATE alınmasından etkilenebilir. Tekrarlanan hatalı biçimlendirilmiş BGP UPDATE'lerin alınması, cihaz için uzun süreli bir hizmet reddi durumuna yol açabilir. Bu hatalı biçimlendirilmiş BGP UPDATE diğer BGP eşlerine yayılmaz. Etkilenen sürümler şunlardır Juniper Networks Junos OS: 14.1X53-D47 öncesindeki 14.1X53 sürümleri; 15.1F6-S10, 15.1R4-S9, 15.1R6-S6, 15.1R7 öncesindeki 15.1 sürümleri; SRX üzerinde 15.1X49-D130 öncesindeki 15.1X49 sürümleri; QFX10K üzerinde 15.1X53-D66 öncesindeki 15.1X53 sürümleri; EX2300/EX3400 üzerinde 15.1X53-D58 öncesindeki 15.1X53 sürümleri; QFX5200/QFX5110 üzerinde 15.1X53-D233 öncesindeki 15.1X53 sürümleri; NFX üzerinde 15.1X53-D471 öncesindeki 15.1X53 sürümleri; 16.1R3-S8, 16.1R4-S9, 16.1R5-S3, 16.1R6-S3, 16.1R7 öncesindeki 16.1 sürümleri; 16.1X65-D47 öncesindeki 16.1X65 sürümleri; 16.2R1-S6, 16.2R2-S5, 16.2R3 öncesindeki 16.2 sürümleri; 17.1R2-S3, 17.1R3 öncesindeki 17.1 sürümleri; 17.2R1-S3, 17.2R2-S1, 17.2R3 öncesindeki 17.2 sürümleri; 17.2X75-D70 öncesindeki 17.2X75 sürümleri; 13.2R1 dahil ve üzerindeki 13.2 sürümleri. 13.2R1 öncesindeki sürümler etkilenmemiştir. Juniper SIRT, bu güvenlik açığının herhangi bir kötü niyetli kullanımı hakkında bilgi sahibi değildir. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 15.1x49, 14.1x53, 15.1x53, 16.1, 16.2, 17.1, 15.1, 17.2, 16.1x65, 17.2x75 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.