CVE-2023-22401
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved bünyesindeki Advanced Forwarding Toolkit Manager daemon (aftmand) bileşeninde bulunan bir Improper Validation of Array Index zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Junos OS veya Junos OS Evolved çalıştıran PTX10008 ve PTX10016 platformlarında, belirli bir SNMP MIB sorgulandığında bu durum bir PFE çökmesine neden olur ve FPC çevrimdışı hale gelerek otomatik olarak kurtarılamaz. Etkilenen FPC'yi tekrar operasyonel duruma getirmek için sistem yeniden başlatması gereklidir. Bu sorun şunları etkilemektedir: Juniper Networks Junos OS 22.1 versiyon 22.1R2 ve sonraki versiyonlar; 22.1R3 öncesindeki 22.1 versiyonları; 22.2R2 öncesindeki 22.2 versiyonları. Juniper Networks Junos OS Evolved 21.3-EVO versiyon 21.3R3-EVO ve sonraki versiyonlar; 21.4-EVO versiyon 21.4R1-S2-EVO, 21.4R2-EVO ve 21.4R2-S1-EVO öncesindeki sonraki versiyonlar; 22.1-EVO versiyon 22.1R2-EVO ve 22.1R3-EVO öncesindeki sonraki versiyonlar; 22.2R1-S1-EVO ve 22.2R2-EVO öncesindeki 22.2-EVO versiyonları.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 22.1, 22.2 | — |
| juniper junos_os_evolved | 21.3, 21.4, 22.1, 22.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.