CVE-2020-1650

Yüksek

Açıklama

Servis kartı yapılandırılmış olan Juniper Networks Junos MX Series üzerinde, belirli paket akışlarının alınması MS-MIC veya MS-MPC üzerindeki MS-PIC bileşeninin çökmesine neden olabilir. Bir saldırgan, bu belirli paketleri sürekli göndererek MS-MIC/MS-MPC üzerindeki MS-PIC'yi tekrar tekrar devre dışı bırakabilir ve uzun süreli bir Hizmet Reddi durumuna yol açabilir. Bu sorun, herhangi bir servis yapılandırılmış olan MS-PIC, MS-MIC veya MS-MPC servis kartlarını kullanan MX Series cihazlarını etkilemektedir. Bu sorun şu sürümlerdeki Juniper Networks Junos OS MX Series sistemlerini etkiler: 17.2R2-S7; 17.3R3-S4, 17.3R3-S5; 17.4R2-S4 ve sonraki SR'lar (17.4R2-S5, 17.4R2-S6 vb.); 17.4R3; 18.1R3-S3, 18.1R3-S4, 18.1R3-S5, 18.1R3-S6, 18.1R3-S7, 18.1R3-S8; 18.2R3, 18.2R3-S1, 18.2R3-S2; 18.3R2 ve 18.3R2 tabanlı SR'lar; 18.4R2 ve 18.4R2 tabanlı SR'lar; 19.1R1 ve 19.1R1 tabanlı SR'lar; 19.2R1 ve 19.2R1 tabanlı SR'lar; 19.3R1 ve 19.3R1 tabanlı SR'lar.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın17 Tem 2020
İlk görülme17 Tem 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos17.2, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-1650 · Juniper Junos · Dark Radar