CVE-2020-1613
Açıklama
BGP FlowSpec uygulamasındaki bir güvenlik açığı, belirli bir BGP FlowSpec reklamı alındığında bir Juniper Networks Junos OS cihazının kurulmuş olan BGP oturumunu sonlandırmasına neden olabilir. Kurulmuş bir BGP oturumunu sonlandıran BGP NOTIFICATION mesajı, ilgili BGP FlowSpec reklamını orijinal olarak gönderen eş cihaza iletilir. Bir BGP eşinden alınan bu özel BGP FlowSpec reklamı, düzeltilmiş sürümü çalıştıran bir Junos OS cihazından savunmasız başka bir cihaza yayılabilir ve alt akışta BGP oturumunun sonlanmasına yol açabilir. Bu sorun, IPv4 ve IPv6 BGP FlowSpec dağıtımlarını etkilemektedir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkiler: 12.3; SRX Serisi üzerinde 12.3X48; EX ve QFX Serileri üzerinde 14.1X53; 15.1R7-S5 öncesindeki 15.1 sürümleri; 15.1F6-S13 öncesindeki 15.1F sürümleri; SRX Serisi üzerinde 15.1X49-D180 öncesindeki 15.1X49 sürümleri; QFX5200/QFX5110 üzerinde 15.1X53-D238 öncesindeki 15.1X53 sürümleri; NFX Serisi üzerinde 15.1X53-D497 öncesindeki 15.1X53 sürümleri; EX2300/EX3400 üzerinde 15.1X53-D592 öncesindeki 15.1X53 sürümleri; 16.1R7-S7 öncesindeki 16.1 sürümleri; 17.1R2-S12 ve 17.1R3 öncesindeki 17.1 sürümleri; 17.2R2-S7 ve 17.2R3 öncesindeki 17.2 sürümleri; 17.2X75-D102, 17.2X75-D110 ve 17.2X75-D44 öncesindeki 17.2X75 sürümleri; 17.3R2-S5 ve 17.3R3-S5 öncesindeki 17.3 sürümleri; 17.4R1-S8 ve 17.4R2 öncesindeki 17.4 sürümleri; 18.1R2-S4 ve 18.1R3 öncesindeki 18.1 sürümleri; 18.2X75-D20 öncesindeki 18.2X75 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.3, 15.1, 16.1, 17.1, 17.2, 17.2x75, 17.3, 17.4, 18.1, 18.2x75, 18.2x75-d10, 12.3x48, 15.1x49, 14.1x53, 15.1x53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.