CVE-2018-0029

Orta

Açıklama

Bir yayın fırtınası (broadcast storm) yaşanırken, 'monitor traffic interface fxp0' aracılığıyla fxp0 arayüzünün promiscuous moduna alınması sistemin çökmesine ve yeniden başlamasına (vmcore) neden olabilir. Bu sorun yalnızca Junos OS 15.1 ve sonraki sürümleri etkilemekte olup hem tek çekirdekli hem de çok çekirdekli RE'leri etkiler. Junos OS 15.1 öncesindeki sürümler bu güvenlik açığından etkilenmemektedir. Etkilenen sürümler şunlardır Juniper Networks Junos OS: 15.1F6-S11, 15.1R4-S9, 15.1R6-S6, 15.1R7 öncesindeki 15.1 versiyonları; 15.1X49-D140 öncesindeki 15.1X49 versiyonları; EX2300/EX3400 üzerinde 15.1X53-D59 öncesindeki 15.1X53 versiyonları; QFX10K üzerinde 15.1X53-D67 öncesindeki 15.1X53 versiyonları; QFX5200/QFX5110 üzerinde 15.1X53-D233 öncesindeki 15.1X53 versiyonları; NFX üzerinde 15.1X53-D471, 15.1X53-D490 öncesindeki 15.1X53 versiyonları; 16.1R3-S8, 16.1R5-S4, 16.1R6-S1, 16.1R7 öncesindeki 16.1 versiyonları; 16.2R1-S6, 16.2R2-S5, 16.2R3 öncesindeki 16.2 versiyonları; 17.1R1-S7, 17.1R2-S7, 17.1R3 öncesindeki 17.1 versiyonları; 17.2R1-S6, 17.2R2-S4, 17.2R3 öncesindeki 17.2 versiyonları; 17.2X75-D90, 17.2X75-D110 öncesindeki 17.2X75 versiyonları; 17.3R1-S4, 17.3R2 öncesindeki 17.3 versiyonları; 17.4R1-S3, 17.4R2 öncesindeki 17.4 versiyonları.

ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünJuniper Junos
Yayın11 Tem 2018
İlk görülme11 Tem 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos15.1, 15.1x49, 15.1x53, 16.1, 16.2, 17.1, 17.2x75, 17.3, 17.4, 17.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-0029 · Juniper Junos · Dark Radar