CVE-2019-0008
Açıklama
Belirli bir geçerli BGP veya IPv6 BFD paket dizisi; QFX5000 serisi, EX4300 ve EX4600 cihazlarındaki Junos OS Packet Forwarding Engine manager (FXPC) sürecinde yığın tabanlı bir arabellek taşmasına neden olabilir. Bu sorun, fxpc daemon'ının çökmesiyle sonuçlanabilir veya potansiyel olarak uzaktan kod çalıştırmaya yol açabilir. Etkilenen Juniper Networks Junos OS sürümleri QFX 5000 serisi, EX4300 ve EX4600 için şunlardır: 14.1X53; 15.1X53-D235 öncesindeki 15.1X53 versiyonları; 17.1R3 öncesindeki 17.1 versiyonları; 17.2R3 öncesindeki 17.2 versiyonları; 17.3R3-S2 ve 17.3R4 öncesindeki 17.3 versiyonları; 17.4R2-S1 ve 17.4R3 öncesindeki 17.4 versiyonları; 18.1R3-S1 ve 18.1R4 öncesindeki 18.1 versiyonları; 18.2R2 öncesindeki 18.2 versiyonları; 18.2X75-D30 öncesindeki 18.2X75 versiyonları; 18.3R2 öncesindeki 18.3 versiyonları.
Nasıl düzeltilir
- juniper junos15.1x53-d235, 17.1r3, 17.2r3, 17.3r3-s2, 17.4r2-s1, 18.1r3-s1, 18.2r2, 18.2x75-d30, 18.3r2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 15.1x53 ≤ v < 15.1x53-d235, 17.1 ≤ v < 17.1r3, 17.2 ≤ v < 17.2r3, 17.3 ≤ v < 17.3r3-s2, 17.4 ≤ v < 17.4r2-s1, 18.1 ≤ v < 18.1r3-s1, 18.2 ≤ v < 18.2r2, 18.2x75 ≤ v < 18.2x75-d30, 18.3 ≤ v < 18.3r2, 14.1x53, 17.3, 17.4, 18.1 | 15.1x53-d235, 17.1r3, 17.2r3, 17.3r3-s2, 17.4r2-s1, 18.1r3-s1, 18.2r2, 18.2x75-d30, 18.3r2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.