CVE-2019-0037
Açıklama
Bir Dynamic Host Configuration Protocol version 6 (DHCPv6) ortamında, jdhcpd daemon'ı bir DHCPv6 istemcisinden alınan belirli DHCPv6 solicit mesajlarının alınması üzerine çökebilir ve yeniden başlayabilir. Bir saldırgan, aynı özel hazırlanmış paketi sürekli göndererek jdhcpd işlemini defalarca çökertebilir ve hem IPv4 hem de IPv6 istemcileri için kalıcı bir Hizmet Reddi (DoS) durumuna neden olabilir. Etkilenen sürümler şunlardır Juniper Networks Junos OS: 15.1F6-S12, 15.1R7-S3 öncesindeki 15.1 sürümleri; 15.1X49-D171, 15.1X49-D180 öncesindeki 15.1X49 sürümleri; 15.1X53-D236, 15.1X53-D496 öncesindeki 15.1X53 sürümleri; 16.1R3-S10, 16.1R7-S4 öncesindeki 16.1 sürümleri; 16.2R2-S8 öncesindeki 16.2 sürümleri; 17.1R2-S10, 17.1R3 öncesindeki 17.1 sürümleri; 17.2R1-S8, 17.2R3-S1 öncesindeki 17.2 sürümleri; 17.3R3-S3 öncesindeki 17.3 sürümleri; 17.4R1-S6, 17.4R2-S3 öncesindeki 17.4 sürümleri; 18.1R2-S4, 18.1R3-S2 öncesindeki 18.1 sürümleri; 18.2R2 öncesindeki 18.2 sürümleri; 18.2X75-D30 öncesindeki 18.2X75 sürümleri; 18.3R1-S2 öncesindeki 18.3 sürümleri. Bu sorun, 15.1 öncesindeki Junos OS sürümlerini etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 15.1, 15.1x49-d30, 15.1x49-d60, 15.1x49-d140, 15.1x49-d150, 15.1x49-d160, 15.1x53-d50, 15.1x53-d51, 15.1x53-d52, 15.1x53-d55, 15.1x53-d57, 15.1x53-d58, 15.1x53-d59, 16, 16.2, 17.1, 17.2, 17.3, 17.4, 18.1, 18.2, 18.2x75-d10, 18.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.