CVE-2020-1671
Açıklama
DHCPv6 yerel sunucusu veya DHCPv6 Relay Agent olarak yapılandırılmış Juniper Networks Junos OS platformlarında, hatalı biçimlendirilmiş bir DHCPv6 paketi alındığında Juniper Networks Dynamic Host Configuration Protocol Daemon (JDHCPD) işlemi bir core dump ile çökebilir ve bu durum daemon'ın yeniden başlatılmasıyla sonuçlanabilir. Bu sorun yalnızca DHCPv6'yı etkilemektedir, DHCPv4'ü etkilemez. Bu sorun şunları etkiler: 17.4R2-S12, 17.4R3-S3 öncesindeki Juniper Networks Junos OS 17.4 sürümleri; 18.1R3-S11 öncesindeki 18.1 sürümleri; 18.2R3-S6 öncesindeki 18.2 sürümleri; 18.2X75-D65 öncesindeki 18.2X75 sürümleri; 18.3R2-S4, 18.3R3-S3 öncesindeki 18.3 sürümleri; 18.4R2-S5, 18.4R3-S4 öncesindeki 18.4 sürümleri; 19.1R3-S2 öncesindeki 19.1 sürümleri; 19.2R1-S5, 19.2R3 öncesindeki 19.2 sürümleri; 19.2R2 sürümü ve sonraki versiyonlar; 19.3R2-S4, 19.3R3 öncesindeki 19.3 sürümleri; 19.4R1-S3, 19.4R2-S2, 19.4R3 öncesindeki 19.4 sürümleri; 20.1R1-S3, 20.1R2 öncesindeki 20.1 sürümleri. Bu sorun, 17.4R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.4, 18.1, 18.2, 18.2x75, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.