CVE-2020-1639
Açıklama
Bir saldırgan, hedef cihaza özel olarak hazırlanmış bir Ethernet Operation, Administration, and Maintenance (Ethernet OAM) paketi gönderdiğinde, cihaz gelen hatalı veriyi uygunsuz şekilde işleyebilir ve bu verileri temizlemeyi başaramayarak bir taşma durumuna yol açabilir. Juniper Networks Junos OS üzerindeki bu taşma durumu, bir saldırganın CFM daemon'ını çökerterek Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Bu paketlerin alınmaya devam etmesi, uzatılmış bir Hizmet Reddi durumuna yol açabilir. Bu sorun şunları etkilemektedir: SRX Serisi üzerinde 12.3R12-S15 öncesi 12.3 sürümleri; SRX Serisi üzerinde 12.3X48-D95 öncesi 12.3X48 sürümleri; 14.1X50-D145 öncesi 14.1X50 sürümleri; 14.1X53-D47 öncesi 14.1X53 sürümleri; 15.1R2 öncesi 15.1 sürümleri; SRX Serisi üzerinde 15.1X49-D170 öncesi 15.1X49 sürümleri; 15.1X53-D67 öncesi 15.1X53 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.3, 12.3x48, 14.1x50, 14.1x53, 15.1, 15.1x49, 15.1x53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.