CVE-2018-0030
Açıklama
Belirli bir MPLS paketinin alınması; MPC7/8/9, PTX-FPC3 (FPC-P1, FPC-P2) hat kartlarının veya PTX1K'nın çökmesine ve yeniden başlamasına neden olabilir. Bir saldırgan, sürekli olarak belirli MPLS paketleri göndererek hat kartlarını veya PTX1K'yı tekrar tekrar çökertebilir ve bu durum kalıcı bir Hizmet Reddi (Denial of Service) durumuna yol açabilir. Etkilenen sürümler, MPC7/8/9 veya PTX-FPC3 (FPC-P1, FPC-P2) yüklü olan Juniper Networks Junos OS ve PTX1K şunlardır: 15.1F6-S10 öncesindeki 15.1F sürümleri; 15.1R4-S9, 15.1R6-S6, 15.1R7 öncesindeki 15.1 sürümleri; 16.1R3-S8, 16.1R4-S9, 16.1R5-S4, 16.1R6-S3, 16.1R7 öncesindeki 16.1 sürümleri; 16.1X65-D46 öncesindeki 16.1X65 sürümleri; 16.2R1-S6, 16.2R2-S5, 16.2R3 öncesindeki 16.2 sürümleri; 17.1R1-S7, 17.1R2-S7, 17.1R3 öncesindeki 17.1 sürümleri; 17.2R1-S4, 17.2R2-S4, 17.2R3 öncesindeki 17.2 sürümleri; 17.2X75-D70, 17.2X75-D90 öncesindeki 17.2X75 sürümleri; 17.3R1-S4, 17.3R2 öncesindeki 17.3 sürümleri, 17.4R1-S2, 17.4R2 öncesindeki 17.4 sürümleri. PFE hat kartları hakkında daha fazla bilgi için KB25385'e bakınız.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 15.1, 16.1, 16.1x65, 16.2, 17.1, 17.2, 17.3, 17.4, 17.2x75 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.