CVE-2019-0066
Açıklama
Juniper Networks Junos OS'in Next-Generation Multicast VPN (NG-mVPN) servisindeki beklenmedik bir durum dönüş değeri zafiyeti, BGP çalıştıran cihaz tarafından belirli bir hatalı biçimlendirilmiş IPv4 paketi alındığında, saldırganın Hizmet Reddi (DoS) durumuna yol açmasına ve yönlendirme protokolü daemon (rpd) işlemini çökertmesine olanak tanır. Bu hatalı paket, kurban cihaza doğrudan iletildiği durumlar da dahil olmak üzere oluşturulup gönderilebilir ancak hatalı paket önce alan bir cihaz tarafından kapsüllenmiş bir formattan çıkarılırsa bu gerçekleşmez. Hatalı paketin alınmaya devam etmesi, sürekli bir Hizmet Reddi durumuyla sonuçlanacaktır. Bu sorun şunları etkilemektedir: SRX Serisi üzerinde 15.1F6-S12, 15.1R7-S2 öncesi Juniper Networks Junos OS 15.1 sürümleri; 15.1X49-D150 öncesi 15.1X49 sürümleri; 15.1X53-D68, 15.1X53-D235, 15.1X53-D495, 15.1X53-D590 öncesi 15.1X53 sürümleri; 16.1R3-S10, 16.1R4-S12, 16.1R6-S6, 16.1R7-S2 öncesi 16.1 sürümleri; 16.2R2-S7 öncesi 16.2 sürümleri; 17.1R2-S9, 17.1R3 öncesi 17.1 sürümleri; 17.2R1-S7, 17.2R2-S6, 17.2R3 öncesi 17.2 sürümleri; 17.3R2-S4, 17.3R3 öncesi 17.3 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 15.1, 15.1x49, 15.1x53, 16.1, 16.2, 17.1, 17.2, 17.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.