CVE-2019-0012
Açıklama
VPLS PE olarak yapılandırılmış Juniper Networks Junos OS içerisindeki BGP'de bulunan bir Hizmet Reddi (DoS) zafiyeti, bir saldırganın yönlendirme protokolü daemon (rpd) işleminin çökmesine ve yeniden başlamasına neden olacak özel bir BGP mesajı oluşturmasına izin verir. rpd çöktükten sonra yeniden başlasa da, tekrarlanan çökmeler uzun süreli bir DoS durumuna yol açabilir. Bu sorun yalnızca LDP VPLS için BGP Auto discovery ile yapılandırılmış PE router'ları etkiler. Diğer BGP yapılandırmaları bu zafiyetten etkilenmez. Etkilenen sürümler şunlardır Juniper Networks Junos OS: 12.1X46-D81 öncesi 12.1X46 versiyonları; 12.3R12-S12 öncesi 12.3 versiyonları; 12.3X48-D76 öncesi 12.3X48 versiyonları; 14.1X53-D48 öncesi 14.1X53 versiyonları; 15.1F6-S12, 15.1R7-S2 öncesi 15.1 versiyonları; 15.1X49-D150 öncesi 15.1X49 versiyonları; 15.1X53-D235, 15.1X53-D495, 15.1X53-D590, 15.1X53-D68 öncesi 15.1X53 versiyonları; 16.1R3-S10, 16.1R4-S12, 16.1R6-S6, 16.1R7-S1 öncesi 16.1 versiyonları; 16.2R2-S7 öncesi 16.2 versiyonları; 17.1R2-S9, 17.1R3 öncesi 17.1 versiyonları; 17.2R1-S7, 17.2R2-S6, 17.2R3 öncesi 17.2 versiyonları; 17.3R2-S4, 17.3R3 öncesi 17.3 versiyonları; 17.4R1-S5, 17.4R2 öncesi 17.4 versiyonları; 18.1R2-S3, 18.1R3 öncesi 18.1 versiyonları.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46, 12.3, 12.3x48, 14.1x53, 15.1, 15.1x49, 15.1x53, 16.1, 16.2, 17.1, 17.2, 17.3, 17.4, 18.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.