CVE-2019-0019

Yüksek

Açıklama

BGP izleme etkinleştirildiğinde, gelen bir BGP mesajı Junos OS routing protocol daemon (rpd) işleminin çökmesine ve yeniden başlamasına neden olabilir. rpd bir çökmeden sonra yeniden başlasa da, tekrarlanan çökmeler uzun süreli bir DoS durumuna yol açabilir. Etkilenen sürümler Juniper Networks Junos OS: 16.1R7-S4 ve 16.1R7-S5 öncesindeki 16.1 sürümleri; 16.2R2-S9 ve 16.2R3 öncesindeki 16.2 sürümleri; 17.1R3 öncesindeki 17.1 sürümleri; 17.2R3-S1 öncesindeki 17.2 sürümleri; 17.3R3-S3, 17.3R3-S4 ve 17.3R4 öncesindeki 17.3 sürümleri; 17.4R1-S7, 17.4R2-S3, 17.4R2-S4 ve 17.4R3 öncesindeki 17.4 sürümleri; 18.1R2-S4, 18.1R3-S4 ve 18.1R4 öncesindeki 18.1 sürümleri; 18.2R2-S2, 18.2R2-S3 ve 18.2R3 öncesindeki 18.2 sürümleri; 18.2X75-D40 öncesindeki 18.2X75 sürümleri; 18.3R1-S3 ve 18.3R2 öncesindeki 18.3 sürümleri; 18.4R1-S2 ve 18.4R2 öncesindeki 18.4 sürümleridir. Bu sorun, 16.1R1 öncesindeki Junos sürümlerini etkilememektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın10 Nis 2019
İlk görülme10 Nis 2019
Zayıflık türüCWE-404CWE-404

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos16.1, 16.2, 17.1, 17.2, 17.3, 17.4, 18.1, 18.2x75, 18.3, 18.4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-0019 · Juniper Junos · Dark Radar