CVE-2019-0013
Açıklama
Belirli bir geçersiz IPv4 PIM Join paketi alındığında, yönlendirme protokolü demonu (RPD) işlemi çökecek ve yeniden başlayacaktır. RPD bir çökmeden sonra yeniden başlasa da, tekrarlanan çökmeler uzun süreli bir Hizmet Reddi (DoS) durumuna yol açabilir. Bu sorun yalnızca IPv4 PIM'i etkilemektedir. IPv6 PIM bu güvenlik açığından etkilenmemektedir. Etkilenen sürümler şunlardır: Juniper Networks Junos OS: 12.1X46-D77 öncesindeki 12.1X46 sürümleri; 12.3X48-D77 öncesindeki 12.3X48 sürümleri; 15.1F6-S10, 15.1R6-S6, 15.1R7 öncesindeki 15.1 sürümleri; 15.1X49-D150 öncesindeki 15.1X49 sürümleri; 15.1X53-D233, 15.1X53-D59 öncesindeki 15.1X53 sürümleri; 16.1R3-S8, 16.1R4-S8, 16.1R7 öncesindeki 16.1 sürümleri; 16.2R2-S6 öncesindeki 16.2 sürümleri; 17.1R2-S6, 17.1R3 öncesindeki 17.1 sürümleri; 17.2R2-S3, 17.2R3 öncesindeki 17.2 sürümleri; 17.3R2-S4, 17.3R3 öncesindeki 17.3 sürümleri; 17.4R2 öncesindeki 17.4 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46, 12.3x48, 15.1, 15.1x49, 15.1x53, 16.1, 16.2, 17.1, 17.2, 17.3, 17.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.