CVE-2020-1664
Açıklama
Juniper Networks Junos OS üzerindeki device control daemon (DCD) bileşeninde bulunan bir yığın arabellek taşması zafiyeti, düşük yetkili yerel bir kullanıcının daemon'a karşı hizmet reddi (DoS) oluşturmasına veya sistemde root yetkileriyle rastgele kod çalıştırmasına olanak tanır. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 17.3R3-S9 öncesi 17.3 sürümleri; 17.4R2-S12 ve 17.4R3-S3 öncesi 17.4 sürümleri; 18.1R3-S11 öncesi 18.1 sürümleri; 18.2R3-S6 öncesi 18.2 sürümleri; 18.2X75-D53 ve 18.2X75-D65 öncesi 18.2X75 sürümleri; 18.3R2-S4 ve 18.3R3-S4 öncesi 18.3 sürümleri; 18.4R2-S5 ve 18.4R3-S5 öncesi 18.4 sürümleri; 19.1R3-S3 öncesi 19.1 sürümleri; 19.2R1-S5 ve 19.2R3 öncesi 19.2 sürümleri; 19.3R2-S4 ve 19.3R3 öncesi 19.3 sürümleri; 19.4R1-S3, 19.4R2-S2 ve 19.4R3 öncesi 19.4 sürümleri; 20.1R1-S4 ve 20.1R2 öncesi 20.1 sürümleri; 20.2R1-S1 ve 20.2R2 öncesi 20.2 sürümleri. Junos OS'un 17.3 öncesi sürümleri bu zafiyetten etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.2x75, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.