CVE-2019-0040
Açıklama
Junos OS üzerinde, rpcbind yalnızca dahili yönlendirme örneğindeki (IRI) 111 numaralı portu dinlemelidir. 111 numaralı porta yönlendirilen harici paketler düşürülmelidir. Bir bilgi sızıntısı zafiyeti nedeniyle, yanıtlar yönetim arayüzünün (örneğin fxp0) kaynak adresinden oluşturulmaktaydı ve bu durum dahili adreslemenin ve yönetim arayüzünün varlığının ifşa olmasına yol açıyordu. 111 numaralı porta yönlendirilen yüksek hızdaki özel olarak hazırlanmış paketler ayrıca kısmi bir Hizmet Reddi (DoS) durumuna neden olabilir. Not: fxp0 devre dışı olan veya yapılandırılmamış sistemler bu sorundan etkilenmez. Bu sorun yalnızca FreeBSD 10 veya üzerini temel alan Junos OS sürümlerini (genellikle Junos OS 15.1+) etkilemektedir. Yöneticiler, sistemlerin FreeBSD 10 veya üzerini temel alan bir Junos OS sürümü çalıştırıp çalıştırmadığını şu komutu yazarak doğrulayabilir: user@junos> show version | match kernel JUNOS OS Kernel 64-bit [20181214.223829_fbsd-builder_stable_10]. Etkilenen sürümler Juniper Networks Junos OS: 15.1F6-S12 ve 15.1R7-S4 öncesi 15.1 sürümleri; 15.1X53-D236 öncesi 15.1X53 sürümleri; 16.1R7-S1 öncesi 16.1 sürümleri; 16.2R2-S9 öncesi 16.2 sürümleri; 17.1R3 öncesi 17.1 sürümleri; 17.2R1-S8 öncesi 17.2 sürümleri; 17.3R2 öncesi 17.3 sürümleri; 17.4R1-S1, 17.4R1-S7 ve 17.4R2 öncesi 17.4 sürümleridir. Bu sorun, 15.1 öncesindeki Junos OS sürümlerini etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 15.1, 15.1x53, 16.1, 16.2, 17.1, 17.2, 17.3, 17.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.