CVE-2023-28979
Açıklama
Juniper Networks Junos OS çekirdeğindeki olağan dışı veya istisnai koşulların uygun şekilde kontrol edilmemesi zafiyeti, komşu konumdaki kimliği doğrulanmamış bir saldırganın bütünlük kontrolünü atlatmasına olanak tanır. Bir 6PE senaryosunda ve ek bir bütünlük kontrolü yapılandırılmışsa, sistem belirli hatalı biçimlendirilmiş IPv6 paketlerini düşürmeyi başaramaz ve ardından bu paketler bağlı diğer ağlara iletilir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 19.3R3-S7 öncesindeki tüm sürümler; 19.4R3-S9 öncesindeki 19.4 sürümleri; 20.2R3-S7 öncesindeki 20.2 sürümleri; 20.3R3-S5 öncesindeki 20.3 sürümleri; 20.4R3-S4 öncesindeki 20.4 sürümleri; 21.1R3-S3 öncesindeki 21.1 sürümleri; 21.2R3-S2 öncesindeki 21.2 sürümleri; 21.3R3-S1 öncesindeki 21.3 sürümleri; 21.4R2-S1 ve 21.4R3 öncesindeki 21.4 sürümleri; 22.1R2 öncesindeki 22.1 sürümleri; 22.2R2 öncesindeki 22.2 sürümleri.
Nasıl düzeltilir
- juniper junos19.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 19.3, 19.3, 19.4, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2 | 19.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.