CVE-2019-0003
Açıklama
Belirli bir BGP flowspec yapılandırması etkinleştirildiğinde ve flowspec yapılandırmasındaki belirli bir terimle eşleşen özel bir BGP paketi alındığında, bir erişilebilirlik iddiası hatası (reachable assertion failure) meydana gelir; bu durum, bir çekirdek dosyası (core file) oluşturularak yönlendirme protokolü daemon (rpd) işleminin çökmesine neden olur. Etkilenen sürümler şunlardır: Juniper Networks Junos OS: SRX Serisi'nde 12.1X46-D77 öncesindeki 12.1X46 sürümleri; 12.3R12-S10 öncesindeki 12.3 sürümleri; SRX Serisi'nde 12.3X48-D70 öncesindeki 12.3X48 sürümleri; EX2200/VC, EX3200, EX3300/VC, EX4200, EX4300, EX4550/VC, EX4600, EX6200, EX8200/VC (XRE), QFX3500, QFX3600, QFX5100 üzerinde 14.1X53-D47 öncesindeki 14.1X53 sürümleri; 15.1R3 öncesindeki 15.1 sürümleri; 15.1F3 öncesindeki 15.1F sürümleri; SRX Serisi'nde 15.1X49-D140 öncesindeki 15.1X49 sürümleri; EX2300/EX3400 üzerinde 15.1X53-D59 öncesindeki 15.1X53 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46, 12.3, 12.3x48, 14.1x53, 15.1, 15.1x49, 15.1x53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.