CVE-2019-0036
Açıklama
Junos OS'te durumsuz (stateless) bir güvenlik duvarı filtresi yapılandırırken, "internal-n" formatında adlandırılan terimler (örneğin "internal-1", "internal-2" vb.) sessizce yoksayılır. Yapılandırma sırasında herhangi bir uyarı verilmez ve yapılandırma hata olmadan onaylanır (commit), ancak filtre kriterleri tüm paketlerle eşleşerek beklenmedik sonuçlara yol açar. Etkilenen sürümler Juniper Networks Junos OS: 12.3 dahil önceki tüm versiyonlar; 14.1X53-D130, 14.1X53-D49 öncesindeki 14.1X53 versiyonları; 15.1F6-S12, 15.1R7-S4 öncesindeki 15.1 versiyonları; 15.1X49-D161, 15.1X49-D170 öncesindeki 15.1X49 versiyonları; 15.1X53-D236, 15.1X53-D496, 15.1X53-D69 öncesindeki 15.1X53 versiyonları; 16.1R7-S4, 16.1R7-S5 öncesindeki 16.1 versiyonları; 16.2R2-S9 öncesindeki 16.2 versiyonları; 17.1R3 öncesindeki 17.1 versiyonları; 17.2R1-S8, 17.2R3-S1 öncesindeki 17.2 versiyonları; 17.3R3-S4 öncesindeki 17.3 versiyonları; 17.4R1-S7, 17.4R2-S3 öncesindeki 17.4 versiyonları; 18.1R2-S4, 18.1R3-S4 öncesindeki 18.1 versiyonları; 18.2R1-S5, 18.2R2-S1 öncesindeki 18.2 versiyonları; 18.2X75-D40 öncesindeki 18.2X75 versiyonları; 18.3R1-S3 öncesindeki 18.3 versiyonları; 18.4R1-S1, 18.4R1-S2 öncesindeki 18.4 versiyonlarıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 15.1, 15.1f6-s1, 15.1f6-s2, 15.1f6-s4, 15.1f6-s5, 15.1f6-s6, 15.1f6-s7, 15.1f6-s8, 15.1f6-s9, 15.1f6-s10, 15.1f6-s11, 15.1x49, 15.1x53, 16.1, 17.3, 17.2, 17.4, 18.1, 18.2, 18.3, 18.2x75, v ≤ 12.3, 14.1x53, 18.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.