CVE-2023-22407
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved'un Routing Protocol Daemon (rpd) bileşenindeki bir Eksik Temizlik (Incomplete Cleanup) zafiyeti, komşu konumdaki kimliği doğrulanmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Doğrudan bağlı bir yönlendiricide MPLS TE tünel yapılandırması değişikliği gerçekleştiğinde rpd çökmesi meydana gelebilir. Bu sorun şunları etkilemektedir: Juniper Networks Junos OS 18.4R2-S7 öncesindeki tüm sürümler; 19.1R3-S2 öncesindeki 19.1 sürümleri; 19.2R3 öncesindeki 19.2 sürümleri; 19.3R3 öncesindeki 19.3 sürümleri; 19.4R3 öncesindeki 19.4 sürümleri; 20.1R2 öncesindeki 20.1 sürümleri; 20.2R2 öncesindeki 20.2 sürümleri. Juniper Networks Junos OS Evolved 19.2R3-EVO öncesindeki tüm sürümler; 19.3R3-EVO öncesindeki 19.3 sürümleri; 19.4R3-EVO öncesindeki 19.4 sürümleri; 20.1R3-EVO öncesindeki 20.1 sürümleri; 20.2R2-EVO öncesindeki 20.2 sürümleri.
Nasıl düzeltilir
- juniper junos18.4 ya da sonraki bir sürüm
- juniper junos_os_evolved19.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 18.4, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2 | 18.4 |
| juniper junos_os_evolved | v < 19.2, 19.2, 19.3, 19.4, 20.1, 20.2 | 19.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.