CVE-2020-1672
Açıklama
DHCPv6 relay etkinleştirilmiş şekilde yapılandırılan Juniper Networks Junos OS cihazlarında, belirli bir DHCPv6 paketinin alınması jdhcpd daemon'ının çökmesine neden olabilir. jdhcpd daemon'ı herhangi bir müdahale olmaksızın otomatik olarak yeniden başlar, ancak özel olarak hazırlanmış belirli DHCP mesajlarının sürekli olarak alınması jdhcpd'yi tekrar tekrar çökerterek uzun süreli bir Hizmet Reddi (DoS) durumuna yol açar. Bu sorun yalnızca DHCPv6 paketi ile tetiklenebilir; DHCPv4 paketi bu sorunu tetikleyemez. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 17.3R3-S9 öncesindeki 17.3 sürümleri; 17.4R2-S11, 17.4R3-S2, 17.4R3-S3 öncesindeki 17.4 sürümleri; 18.1R3-S11 öncesindeki 18.1 sürümleri; 18.2R3-S5 öncesindeki 18.2 sürümleri; 18.3R2-S4, 18.3R3-S3 öncesindeki 18.3 sürümleri; 18.4R2-S5, 18.4R3-S4 öncesindeki 18.4 sürümleri; 19.1R2-S2, 19.1R3-S2 öncesindeki 19.1 sürümleri; 19.2R1-S5, 19.2R2-S1, 19.2R3 öncesindeki 19.2 sürümleri; 19.3R2-S4, 19.3R2-S4, 19.3R3 öncesindeki 19.3 sürümleri; 19.4R1-S3, 19.4R2-S1, 19.4R3 öncesindeki 19.4 sürümleri; 20.1R1-S3, 20.1R2 öncesindeki 20.1 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.