CVE-2019-0010
Açıklama
Unified Threat Management (UTM) için yapılandırılmış bir SRX Series Service Gateway, özel olarak hazırlanmış HTTP trafiğinin alınması nedeniyle bellek tamponunun tükendiğini belirten "mbuf exceed" hata mesajı ile sistem çökmesi yaşayabilir. UTM tarafından incelenen her özel HTTP paketi, aşağıdaki günlük mesajları aracılığıyla tanımlanabilen mbuf'ları tüketir: all_logs.0:Jun 8 03:25:03 srx1 node0.fpc4 : SPU3 jmpi mbuf stall 50%. all_logs.0:Jun 8 03:25:13 srx1 node0.fpc4 : SPU3 jmpi mbuf stall 51%. all_logs.0:Jun 8 03:25:24 srx1 node0.fpc4 : SPU3 jmpi mbuf stall 52%. ... Sonunda sistemin mbuf'ları tükenir ve sistem "mbuf exceed" hatasıyla çöker (failover olur). Bu sorun yalnızca HTTP AV incelemesi yapılandırıldığında ortaya çıkar. Yalnızca Web Filtering için yapılandırılan cihazlar bu sorundan etkilenmez. Etkilenen sürümler SRX Series üzerindeki Junos OS şunlardır: 12.1X46-D81 öncesi 12.1X46 versiyonları; 12.3X48-D77 öncesi 12.3X48 versiyonları; 15.1X49-D101 ve 15.1X49-D110 öncesi 15.1X49 versiyonları.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46, 12.3x48, 15.1x49 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.