CVE-2020-1687
Açıklama
(Ethernet VPN) EVPN-(Virtual Extensible LAN) VXLAN konfigürasyonunda konuşlandırılmış olan Juniper Networks EX4300-MP Series, EX4600 Series ve QFX5K Series üzerinde, belirli VXLAN kapsüllenmiş katman 2 çerçevelerinden oluşan bir akışın alınması yüksek CPU yüküne neden olabilir; bu durum ağ protokolü çalışma sorunlarına ve trafik kesintisine yol açabilir. Bu sorun, bir EVPN-VXLAN dağıtımının Katman 2 veya Katman 3 ağ geçidi olarak yapılandırılan cihazları etkilemektedir. Soruna neden olan hatalı katman 2 çerçeveleri, aynı EVPN-VXLAN alanı içinde kapsüllenen farklı bir erişim anahtarından kaynaklanmaktadır. Bu sorun şu sürümlerdeki Juniper Networks Junos OS'u etkilemektedir: EX4300-MP Series, EX4600 Series ve QFX5K Series için 17.3R3-S9 öncesindeki 17.3 sürümleri; 17.4R2-S11, 17.4R3-S2, 17.4R3-S3 öncesindeki 17.4 sürümleri; 18.1R3-S11 öncesindeki 18.1 sürümleri; 18.2R3-S5 öncesindeki 18.2 sürümleri; 18.3R2-S4, 18.3R3-S3 öncesindeki 18.3 sürümleri; 18.4R2-S5, 18.4R3-S4 öncesindeki 18.4 sürümleri; 19.1R2-S2, 19.1R3-S2 öncesindeki 19.1 sürümleri; 19.2R1-S5, 19.2R2-S1, 19.2R3 öncesindeki 19.2 sürümleri; 19.3R2-S4, 19.3R3 öncesindeki 19.3 sürümleri; 19.4R1-S3, 19.4R2-S1, 19.4R3 öncesindeki 19.4 sürümleri; 20.1R1-S3, 20.1R2 öncesindeki 20.1 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.