CVE-2023-28975
Açıklama
Juniper Networks Junos OS çekirdeğindeki Beklenmedik Durum Kodu veya Dönüş Değeri zafiyeti, cihaza fiziksel erişimi olan kimliği doğrulanmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Belirli USB cihazları routing-engine (RE) üzerindeki bir USB portuna bağlandığında, çekirdek çökecek ve bu da cihazın yeniden başlatılmasına neden olacaktır. USB cihazı bağlı olduğu sürece cihaz çökmeye devam edecektir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 19.4R3-S10 öncesindeki tüm sürümler; 20.2R3-S7 öncesindeki 20.2 sürümleri; 20.3R3-S6 öncesindeki 20.3 sürümleri; 20.4R3-S5 öncesindeki 20.4 sürümleri; 21.1R3-S4 öncesindeki 21.1 sürümleri; 21.2R3-S4 öncesindeki 21.2 sürümleri; 21.3R3-S3 öncesindeki 21.3 sürümleri; 21.4R3-S2 öncesindeki 21.4 sürümleri; 22.1R2-S2 ve 22.1R3 öncesindeki 22.1 sürümleri; 22.2R2 ve 22.2R3 öncesindeki 22.2 sürümleri; 22.3R1-S1 ve 22.3R2 öncesindeki 22.3 sürümleri; 22.4R2 öncesindeki 22.4 sürümleri.
Nasıl düzeltilir
- juniper junos19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 19.4, 19.4, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | 19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.