CVE-2020-1646
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved cihazlarında, bir EBGP eşi için belirli bir UPDATE işleminin gerçekleştirilmesi, yönlendirme işlemi daemon'ının (RPD) çökmesine ve yeniden başlamasına neden olabilir. Bu sorun yalnızca cihaz, bir EBGP eşi için BGP UPDATE aldığında ve işlediğinde meydana gelir. Cihazın bir IBGP eşi için BGP UPDATE alması ve işlemesi durumunda bu sorun oluşmaz. Ancak, soruna yol açan BGP UPDATE başlangıçta bir EBGP eşinden gelebilir, herhangi bir çökmeye neden olmadan IBGP eşleri aracılığıyla ağda yayılabilir ve ardından bir EBGP eşine yönelik BGP UPDATE olarak işlendiğinde RPD çökmesine neden olabilir. Aynı spesifik BGP UPDATE mesajının tekrar tekrar alınması ve işlenmesi, uzun süreli bir Hizmet Reddi (DoS) durumuna yol açabilir. Bu sorun şunları etkilemektedir: Juniper Networks Junos OS: 17.3R3-S6, 17.4R2-S7 ve 18.1R3-S7. Juniper Networks Junos OS Evolved 19.2R2-EVO ve sonrası versiyonlar, 19.3R1-EVO öncesi. Diğer Junos OS sürümleri etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1 | — |
| juniper junos_os_evolved | 19.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.