CVE-2023-22412
Açıklama
MS-MPC veya MS-MIC kartına sahip MX Serisi ve SRX Serisi üzerinde çalışan Juniper Networks Junos OS'in SIP ALG bileşenindeki bir Hatalı Kilitleme (Improper Locking) zafiyeti, kimlik doğrulaması yapmamış ağ tabanlı bir saldırganın akış işleme daemon'ının (flowd) çökmesine ve böylece Hizmet Reddi'ne (DoS) neden olmasına olanak tanır. Bu özel paketlerin alınmaya devam etmesi, sürekli bir Hizmet Reddi durumuna yol açacaktır. Bu sorun, SIP ALG etkin olduğunda ve belirli SIP mesajları eş zamanlı olarak işlendiğinde ortaya çıkar. Bu sorun şunları etkilemektedir: MX Serisi ve SRX Serisi üzerindeki Juniper Networks Junos OS 20.4R3-S4 öncesi 20.4 sürümleri; 21.1R3-S3 öncesi 21.1 sürümleri; 21.2R3-S2 öncesi 21.2 sürümleri; 21.3R3 öncesi 21.3 sürümleri; 21.4R3 öncesi 21.4 sürümleri; 22.1R2 öncesi 22.1 sürümleri. Bu sorun, MX Serisi veya SRX Serisi üzerindeki 20.4R1 öncesi Juniper Networks Junos OS sürümlerini etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 20.4, 21.1, 21.2, 21.3, 21.4, 22.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.