CVE-2020-1645
Açıklama
Juniper Networks Junos MX Series üzerinde MS-PIC, MS-MIC veya MS-MPC kartlarından biriyle DNS filtreleme etkinleştirildiğinde, "URL Filtering service" yönetiminden sorumlu olan Multiservices PIC Management Daemon (mspmand) işlemi tarafından işlenen gelen paket akışı çökmeye neden olabilir ve bu durum Services PIC'in yeniden başlamasına yol açabilir. Services PIC yeniden başlarken, DNS filtreleme hizmeti (DNS sink holing) dahil tüm PIC hizmetleri, Services PIC önyükleme işlemini tamamlayana kadar devre dışı kalacaktır (bypass edilecektir). Sorun meydana geldiğinde, sistem core-dump çıktıları mspmand işleminin çöktüğünü gösterecektir: root@device> show system core-dumps -rw-rw---- 1 nobody wheel 575685123 <Date> /var/tmp/pics/mspmand.core.<*>.gz Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 17.3R3-S8 öncesindeki 17.3 sürümleri; 18.3R2-S4 ve 18.3R3-S1 öncesindeki 18.3 sürümleri; 18.4R2-S5 ve 18.4R3 öncesindeki 18.4 sürümleri; 19.1R2-S2 ve 19.1R3 öncesindeki 19.1 sürümleri; 19.2R1-S5 ve 19.2R2 öncesindeki 19.2 sürümleri; 19.3R2-S3 ve 19.3R3 öncesindeki 19.3 sürümleri; 19.4R1-S3 ve 19.4R2 öncesindeki 19.4 sürümleri. Bu sorun, 17.3R2 öncesindeki Juniper Networks Junos OS sürümlerini etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.