CVE-2018-0037
Açıklama
Junos OS routing protocol daemon (RPD) işlemi, belirli BGP NOTIFICATION mesajlarını işlerken çöküp yeniden başlayabilir veya uzaktan kod çalıştırmaya yol açabilir. Bir saldırgan, özel olarak hazırlanmış BGP NOTIFICATION mesajlarını sürekli göndererek RPD işlemini defalarca çökertebilir ve bu durum kalıcı bir Hizmet Reddi'ne neden olabilir. Tasarım iyileştirmeleri nedeniyle bu sorun Junos OS 16.1R1 ve sonraki tüm sürümleri etkilememektedir. Bu sorun yalnızca alıcı BGP cihazını etkiler ve doğası gereği geçişli değildir. Etkilenen sürümler şunlardır Juniper Networks Junos OS: 15.1F5-S7'den başlayan 15.1F5 sürümleri ve sonraki tüm sürümler; 15.1F6-S3'ten başlayan 15.1F6 sürümleri ve 15.1F6-S10 öncesindeki sonraki sürümler; 15.1F7 sürümleri, 15.1R5'ten başlayan 15.1 sürümleri ve 15.1R5 tabanlı Servis Sürümleri ile 15.1R6-S6 ve 15.1R7 öncesindeki 15.1R6 sürümleri dahil olmak üzere sonraki sürümler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.