CVE-2018-0058

Orta

Açıklama

Özel olarak hazırlanmış bir IPv6 istisna paketinin alınması, cihazın yeniden başlamasına neden olan bir çekirdek çökmesini (vmcore) tetikleyebilir. Sorun, Junos OS 15.1'deki Tomcat (Next Generation Subscriber Management) işlevselliği ile getirilen ve MX Series abone yönetim platformlarındaki Broadband Edge (BBE) istemci rota işlemenin işlenmesine özgüdür. Bu sorun başka hiçbir platformu veya yapılandırmayı etkilememektedir. Etkilenen sürümler şunlardır Juniper Networks Junos OS: MX Series üzerinde 15.1R7-S2 öncesindeki 15.1 versiyonları, 15.1R8; MX Series üzerinde 16.1R4-S11 öncesindeki 16.1 versiyonları, 16.1R7-S2, 16.1R8; MX Series üzerinde 16.2R3 öncesindeki 16.2 versiyonları; MX Series üzerinde 17.1R2-S9 öncesindeki 17.1 versiyonları, 17.1R3; MX Series üzerinde 17.2R2-S6 öncesindeki 17.2 versiyonları, 17.2R3; MX Series üzerinde 17.3R2-S4 öncesindeki 17.3 versiyonları, 17.3R3-S2, 17.3R4; MX Series üzerinde 17.4R2 öncesindeki 17.4 versiyonları; MX Series üzerinde 18.1R2-S3 öncesindeki 18.1 versiyonları, 18.1R3; MX Series üzerinde 18.2R1-S1 öncesindeki 18.2 versiyonları, 18.2R2.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünJuniper Junos
Yayın10 Eki 2018
İlk görülme10 Eki 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos15.1, 16.1, 16.2, 17.1, 17.2, 17.3, 17.4, 18.1, 18.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-0058 · Juniper Junos · Dark Radar