CVE-2019-0014
Açıklama
QFX ve PTX Serilerinde, J-Flow örneklemesi için hatalı biçimlendirilmiş bir paketin alınması, tüm arayüzlerin kapanmasına neden olan FPC (Flexible PIC Concentrator) işleminin çökmesine yol açabilir. Bir saldırgan, söz konusu paketi sürekli göndererek FPC işlemini tekrar tekrar çökertebilir ve bu durum kalıcı bir Hizmet Reddi (DoS) durumuna neden olabilir. Bu sorun hem IPv4 hem de IPv6 paket işlemelerini etkilemektedir. Etkilenen sürümler QFX ve PTX Serileri üzerindeki Juniper Networks Junos OS şunlardır: 17.4R2-S1 ve 17.4R3 öncesindeki 17.4 versiyonları; 18.1R3-S1 öncesindeki 18.1 versiyonları; 18.2R1-S3 ve 18.2R2 öncesindeki 18.2 versiyonları; 17.2X75-D91 ve 17.2X75-D100 öncesindeki 17.2X75 versiyonları.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.2x75, 17.4, 18.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.