CVE-2020-1604
Açıklama
EX4300, EX4600, QFX3500 ve QFX5100 Serilerinde, IP firewall filter bileşenindeki bir güvenlik açığı, belirli paketlerin firewall filter değerlendirmesinin başarısız olmasına neden olabilir. Bu sorun yalnızca cihazın Routing Engine (RE) birimine yönlendirilen belirli paketlerin firewall filter değerlendirmesini etkilemektedir. Bu durum, Katman 2 firewall filter değerlendirmesini veya bağlı ana bilgisayarlara yönlendirilen Katman 3 firewall filter değerlendirmesini etkilemez. Sorun, hem IPv4 hem de IPv6 paketleri değerlendirilirken ortaya çıkabilir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: QFX5100 Serisi ve EX4600 Serisinde 14.1X53-D12 öncesi 14.1X53 sürümleri; QFX3500 Serisinde 14.1X53-D52 öncesi 14.1X53 sürümleri; EX4300 Serisinde 14.1X53-D48 öncesi 14.1X53 sürümleri; EX4300 Serisinde 15.1R7-S3 öncesi 15.1 sürümleri; EX4300 Serisinde 16.1R7 öncesi 16.1 sürümleri; EX4300 Serisinde 17.1R3 öncesi 17.1 sürümleri; EX4300 Serisinde 17.2R3 öncesi 17.2 sürümleri; EX4300 Serisinde 17.3R2-S5 ve 17.3R3 öncesi 17.3 sürümleri; EX4300 Serisinde 17.4R2 öncesi 17.4 sürümleri; EX4300 Serisinde 18.1R3 öncesi 18.1 sürümleri; EX4300 Serisinde 18.2R2 öncesi 18.2 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 14.1x53, 15.1, 16.1, 17.1, 17.2, 17.3, 17.4, 18.1, 18.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.