CVE-2020-1651

Orta

Açıklama

Juniper Networks MX serisinde, belirli Katman 2 çerçevelerinden oluşan bir akışın alınması, hat kartındaki paket iletme motorunun (PFE) çökmesine ve yeniden başlamasına yol açan bir bellek sızıntısına neden olarak trafik kesintisine sebebiyet verebilir. Aynı yayın alanına bağlı bir saldırgan, bu belirli katman 2 çerçeve akışını sürekli göndererek PFE'yi tekrar tekrar çökertebilir ve uzun süreli bir Hizmet Reddi (DoS) durumuna yol açabilir. Bu sorun, MX Serisindeki şu Juniper Networks Junos OS sürümlerini etkilemektedir: 17.2R3-S4 öncesi 17.2 sürümleri; 17.2X75-D105.19 öncesi 17.2X75 sürümleri; 17.3R3-S7 öncesi 17.3 sürümleri; 17.4R1-S3 ve 17.4R2 öncesi 17.4 sürümleri; 18.1R2 öncesi 18.1 sürümleri. Bu sorun, 17.2R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilememektedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın17 Tem 2020
İlk görülme17 Tem 2020
Zayıflık türüCWE-19CWE-19

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos17.2, 17.2x75, 17.3, 17.4, 18.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.