CVE-2020-1670
Açıklama
Juniper Networks EX4300 Series üzerinde, belirli bir IPv4 paket akışının alınması, ağ protokolü çalışma sorunlarına ve trafik kesintisine yol açabilecek yüksek Routing Engine (RE) CPU yüküne neden olabilir. Bu özel paketler yalnızca cihazın bağlı olduğu yayın alanı (broadcast domain) içerisinden kaynaklanabilir. Bu sorun, paketlerin IRB arayüzüne girmesi durumunda ortaya çıkar. Yalnızca IPv4 paketleri bu sorunu tetikleyebilir; IPv6 paketleri bu sorunu tetikleyemez. Bu sorun, EX4300 serisindeki şu Juniper Networks Junos OS sürümlerini etkilemektedir: 17.3R3-S9 öncesi 17.3 sürümleri; 17.4R2-S11 ve 17.4R3-S2 öncesi 17.4 sürümleri; 18.1R3-S10 öncesi 18.1 sürümleri; 18.2R3-S4 öncesi 18.2 sürümleri; 18.3R2-S4 ve 18.3R3-S2 öncesi 18.3 sürümleri; 18.4R2-S4 ve 18.4R3-S2 öncesi 18.4 sürümleri; 19.1R2-S2 ve 19.1R3-S1 öncesi 19.1 sürümleri; 19.2R1-S5, 19.2R2-S1 ve 19.2R3 öncesi 19.2 sürümleri; 19.3R2-S4 ve 19.3R3 öncesi 19.3 sürümleri; 19.4R1-S3 ve 19.4R2 öncesi 19.4 sürümleri; 20.1R1-S3 ve 20.1R2 öncesi 20.1 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.