CVE-2020-1608
Açıklama
Broadband Edge (BBE) servisi için yapılandırılmış bir MX Series cihazının çekirdek tarafı arayüzünde belirli bir MPLS veya IPv6 paketinin alınması, bir kernel crash (vmcore) tetikleyerek cihazın yeniden başlatılmasına neden olabilir. Sorun, MX Series abone yönetim platformlarına bağlı BBE istemcilerine gönderilen paketlerin işlenmesine özgüdür. Bu sorun, şu Juniper Networks Junos OS sürümlerini kullanan MX Series cihazlarını etkilemektedir: 17.2R2-S6'dan başlayan 17.2 versiyonları, 17.2R3 ve sonrası sürümler (17.2R3-S3 öncesi); 17.3R2-S4'ten başlayan 17.3 versiyonları, 17.3R3-S2 ve sonrası sürümler (17.3R2-S5, 17.3R3-S5 öncesi); 17.4R2'den başlayan 17.4 versiyonları ve sonrası sürümler (17.4R2-S7, 17.4R3 öncesi); 18.1R2-S3'ten başlayan 18.1 versiyonları, 18.1R3 ve sonrası sürümler (18.1R3-S6 öncesi); 18.2R1-S1'den başlayan 18.2 versiyonları, 18.2R2 ve sonrası sürümler (18.2R3-S2 öncesi); 18.2X75-D51, 18.2X75-D60 öncesindeki 18.2X75 versiyonları; 18.3R3 öncesindeki 18.3 versiyonları; 18.4R2 öncesindeki 18.4 versiyonları; 19.1R1-S3, 19.1R2 öncesindeki 19.1 versiyonları; 19.2R1-S2, 19.2R2 öncesindeki 19.2 versiyonları. Bu sorun, 17.2R2-S6 öncesindeki Juniper Networks Junos OS versiyonlarını etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.2, 17.3, 17.4, 18.1, 18.2, 18.2x75, 18.3, 18.4, 19.1, 19.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.