CVE-2020-1667
Açıklama
Juniper Networks Junos MX Series üzerinde MS-PIC, MS-MIC veya MS-MPC kartlarından biriyle DNS filtreleme etkinleştirildiğinde, Multiservices PIC Management Daemon (mspmand) işlemi tarafından işlenen gelen paket akışı bir yarış durumu (race condition) nedeniyle atlanabilir. Bu güvenlik açığı nedeniyle, "URL Filtering service" yönetiminden sorumlu olan mspmand işlemi çökebilir ve bu durum Services PIC'in yeniden başlamasına neden olabilir. Services PIC yeniden başlarken, DNS filtreleme hizmeti (DNS sink holing) dahil tüm PIC hizmetleri, Services PIC önyükleme işlemini tamamlayana kadar atlanacaktır. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 17.3R3-S8 öncesindeki 17.3 sürümleri; 18.3R3-S1 öncesindeki 18.3 sürümleri; 18.4R3 öncesindeki 18.4 sürümleri; 19.1R3 öncesindeki 19.1 sürümleri; 19.2R2 öncesindeki 19.2 sürümleri; 19.3R3 öncesindeki 19.3 sürümleri. Bu sorun Juniper Networks Junos OS 17.4, 18.1 ve 18.2 sürümlerini etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 18.3, 18.4, 19.1, 19.2, 19.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.