CVE-2019-0033
Yüksek
Açıklama
Juniper Networks Junos OS'in proxy ARP servisindeki bir güvenlik duvarı atlatma zafiyeti, bir saldırganın yüksek CPU durumuna neden olarak Hizmet Reddi (DoS) oluşturmasına olanak tanır. Bu sorun yalnızca IPv4'ü etkilemektedir. Etkilenen sürümler şunlardır: SRX Serisi üzerinde 12.1X46-D25 dahil ve üzeri ile 12.1X46-D71 öncesi versiyonlar ve 12.1X46-D73; SRX Serisi üzerinde 12.3X48-D50 öncesi 12.3X48 versiyonları; SRX Serisi üzerinde 15.1X49-D75 öncesi 15.1X49 versiyonları.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Juniper Junos
Yayın10 Nis 2019
İlk görülme10 Nis 2019
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- juniper junos12.1x46-d71, 12.3x48-d50, 15.1x49-d75 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46 ≤ v ≤ 12.1x46-d10, 12.1x46-d25 ≤ v < 12.1x46-d71, 12.3x48 ≤ v < 12.3x48-d50, 15.1x49 ≤ v < 15.1x49-d75 | 12.1x46-d71, 12.3x48-d50, 15.1x49-d75 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.