CVE-2018-0051
Açıklama
Junos OS tabanlı platformların SIP uygulama katmanı ağ geçidi (ALG) bileşenindeki bir hizmet reddi (Denial of Service) zafiyeti, bir saldırganın MS-PIC, MS-MIC, MS-MPC, MS-DPC veya SRX akış demonu (flowd) işlemini çökertmesine olanak tanır. Bu sorun, SIP ALG'nin etkin olduğu NAT veya durumlu güvenlik duvarı yapılandırmasına sahip Junos OS cihazlarını etkiler. SRX-HE cihazları hariç, SRX Serisi cihazlarda SIP ALG varsayılan olarak etkindir. SRX-HE cihazlarında SIP ALG varsayılan olarak devre dışıdır. SRX cihazındaki ALG'lerin durumu şu komut çalıştırılarak elde edilebilir: show security alg status Etkilenen sürümler şunlardır Juniper Networks Junos OS: 12.1X46-D77 öncesi 12.1X46 versiyonları; 12.3X48-D70 öncesi 12.3X48 versiyonları; 15.1X49-D140 öncesi 15.1X49 versiyonları; 15.1R4-S9 ve 15.1R7-S1 öncesi 15.1 versiyonları; 15.1F6; 16.1R4-S9, 16.1R6-S1 ve 16.1R7 öncesi 16.1 versiyonları; 16.2R2-S7 ve 16.2R3 öncesi 16.2 versiyonları; 17.1R2-S7 ve 17.1R3 öncesi 17.1 versiyonları; 17.2R1-S6, 17.2R2-S4 ve 17.2R3 öncesi 17.2 versiyonları; 17.3R1-S5, 17.3R2-S2 ve 17.3R3 öncesi 17.3 versiyonları; 17.4R2 öncesi 17.4 versiyonları. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46, 12.3x48, 15.1x49, 15.1, 16.1, 16.2, 17.1, 17.2, 17.3, 17.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.