CVE-2020-1644

Yüksek

Açıklama

Juniper Networks Junos OS ve Junos OS Evolved cihazlarında, belirli bir BGP UPDATE paketinin alınması, dahili bir sayacın yanlış şekilde artmasına neden olur ve bu durum zamanla yönlendirme protokolleri sürecinin (RPD) çökmesine ve yeniden başlamasına yol açabilir. Bu sorun, hem IPv4 hem de IPv6 ağındaki IBGP ve EBGP multihop dağıtımlarını etkilemektedir. Bu sorun şunları etkiler: Juniper Networks Junos OS: 17.2X75-D105.19 öncesindeki 17.2X75 sürümleri; 17.3R3-S8 öncesindeki 17.3 sürümleri; 17.4R2-S10 ve 17.4R3-S2 öncesindeki 17.4 sürümleri; 18.1R3-S10 öncesindeki 18.1 sürümleri; 18.2R2-S7 ve 18.2R3-S4 öncesindeki 18.2 sürümleri; 18.2X75-D13, 18.2X75-D411.1, 18.2X75-D420.18, 18.2X75-D52.3 ve 18.2X75-D60 öncesindeki 18.2X75 sürümleri; 18.3R2-S4 ve 18.3R3-S2 öncesindeki 18.3 sürümleri; 18.4R1-S7, 18.4R2-S4 ve 18.4R3-S2 öncesindeki 18.4 sürümleri; 19.1R1-S5, 19.1R2-S1 ve 19.1R3 öncesindeki 19.1 sürümleri; 19.2R1-S5 ve 19.2R2 öncesindeki 19.2 sürümleri; 19.3R2-S2 ve 19.3R3 öncesindeki 19.3 sürümleri; 19.4R1-S2 ve 19.4R2 öncesindeki 19.4 sürümleri. Juniper Networks Junos OS Evolved: 20.1R2-EVO öncesindeki tüm sürümler. Bu sorun, 17.3R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilemez.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın17 Tem 2020
İlk görülme17 Tem 2020
Zayıflık türüCWE-703CWE-703

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos17.2x75, 17.3, 17.4, 18.1, 18.2, 18.2x75, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4—
juniper junos_os_evolved18.3, 19.1, 19.2, 19.3, 20.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-1644 · Juniper Junos · Dark Radar