CVE-2023-22417
Açıklama
Juniper Networks Junos OS'in Flow Processing Daemon (flowd) bileşenindeki bir bellek sızıntısı (Missing Release of Memory after Effective Lifetime) zafiyeti, ağ tabanlı ve kimlik doğrulaması yapmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bir IPsec VPN ortamında, eğer bir DH veya ECDH grubu yapılandırılmışsa bellek sızıntısı meydana gelir. Sonuç olarak flowd işlemi çökecek ve yeniden başlayacaktır. Bu sorun, SRX Serisi üzerindeki şu Juniper Networks Junos OS sürümlerini etkilemektedir: 19.3R3-S7 öncesindeki tüm sürümler; 19.4R2-S8 ve 19.4R3-S10 öncesindeki 19.4 sürümleri; 20.2R3-S6 öncesindeki 20.2 sürümleri; 20.3R3-S5 öncesindeki 20.3 sürümleri; 20.4R3-S5 öncesindeki 20.4 sürümleri; 21.1R3-S4 öncesindeki 21.1 sürümleri; 21.2R3 öncesindeki 21.2 sürümleri; 21.3R3 öncesindeki 21.3 sürümleri; 21.4R2 öncesindeki 21.4 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 19.3, 19.4, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.