CVE-2018-0060
Açıklama
Juniper Networks Junos OS'in cihaz kontrol daemon işlemi (dcd) üzerindeki hatalı girdi doğrulama zafiyeti, Junos cihazı kendisi için bir IP adresi talep ettiğinde, bir saldırganın dcd işleminde, arayüzlerde ve bağlı istemcilerde Hizmet Reddi durumuna neden olmasına olanak tanır. Junos cihazları, DHCP kullanacak şekilde yapılandırılmadıklarında bu soruna karşı savunmasız değildir. Etkilenen sürümler şunlardır: Juniper Networks Junos OS: SRX Serisinde 12.1X46-D40 öncesi 12.1X46 sürümleri; SRX Serisinde 12.3X48-D20 öncesi 12.3X48 sürümleri; EX2200/VC, EX3200, EX3300/VC, EX4200, EX4300, EX4550/VC, EX4600, EX6200, EX8200/VC (XRE), QFX3500, QFX3600, QFX5100 üzerinde 14.1X53-D40 öncesi 14.1X53 sürümleri; SRX Serisinde 15.1X49-D20 öncesi 15.1X49 sürümleri; QFX10000 Serisinde 15.1X53-D68 öncesi 15.1X53 sürümleri; QFX5200/QFX5110 üzerinde 15.1X53-D235 öncesi 15.1X53 sürümleri; NFX150, NFX250 üzerinde 15.1X53-D495 öncesi 15.1X53 sürümleri; EX2300/EX3400 üzerinde 15.1X53-D590 öncesi 15.1X53 sürümleri; 15.1R7-S2 öncesi 15.1 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46, 12.3x48, 15.1, 15.1x49, 15.1x53, 14.1x53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.