CVE-2023-28964
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved'in yönlendirme protokolü arka plan programındaki (rpd) Uzunluk Parametresi Tutarsızlığının Hatalı İşlenmesi zafiyeti, ağ tabanlı, kimliği doğrulanmamış bir saldırganın RPD çökmesine neden olarak Hizmet Reddine (DoS) yol açmasına olanak tanır. Bu paketin sürekli alınması ve işlenmesi kalıcı bir Hizmet Reddi (DoS) durumu oluşturacaktır. Hatalı biçimlendirilmiş bir BGP flowspec güncellemesinin alınması üzerine RPD çökecek ve Hizmet Reddi ile sonuçlanacaktır. Bu sorun Juniper Networks Junos OS'un: 18.1R3-S11 öncesindeki tüm sürümlerini; 18.2R3-S6 öncesindeki 18.2 sürümlerini; 18.3R3-S4 öncesindeki 18.3 sürümlerini; 18.4R3-S6 öncesindeki 18.4 sürümlerini; 19.1R3-S4 öncesindeki 19.1 sürümlerini; 19.2R3-S1 öncesindeki 19.2 sürümlerini; 19.3R3-S1 öncesindeki 19.3 sürümlerini; 19.4R3 öncesindeki 19.4 sürümlerini; 20.1R2 öncesindeki 20.1 sürümlerini; 20.2R2 öncesindeki 20.2 sürümlerini; 20.3R1-S1, 20.3R2 öncesindeki 20.3 sürümlerini; Juniper Networks Junos OS Evolved'in: 20.1R3-EVO öncesindeki tüm sürümlerini; 20.2R2-EVO öncesindeki 20.2 sürümlerini; 20.3R2-EVO öncesindeki 20.3 sürümlerini etkiler;
Nasıl düzeltilir
- juniper junos18.1 ya da sonraki bir sürüm
- juniper junos_os_evolved20.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 18.1, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3 | 18.1 |
| juniper junos_os_evolved | v < 20.1, 20.1, 20.2, 20.3 | 20.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.