CVE-2023-28984
Açıklama
QFX Serisi üzerindeki Juniper Networks Junos OS'in Layer 2 Address Learning Manager (l2alm) bileşeninde bulunan bir serbest bırakıldıktan sonra kullanım (Use After Free) zafiyeti, komşu bir saldırganın Packet Forwarding Engine'in çökmesine ve yeniden başlamasına neden olarak Hizmet Reddi (DoS) durumuna yol açmasına izin verir. PFE, çok sayıda MAC öğrenme ve yaşlandırma işlemi gerçekleştiğinde, ancak saldırganın doğrudan kontrolü dışında olan bir Yarış Durumu (Race Condition - Uygunsuz Senkronizasyon ile Paylaşılan Kaynağın Eşzamanlı Kullanımı) nedeniyle çökebilir. Bu sorun şunları etkilemektedir: QFX Serisi üzerinde 19.4R3-S10 öncesi Juniper Networks Junos OS sürümleri; QFX Serisi üzerinde 20.2R3-S7 öncesi 20.2 sürümleri; QFX Serisi üzerinde 20.3R3-S6 öncesi 20.3 sürümleri; QFX Serisi üzerinde 20.4R3-S5 öncesi 20.4 sürümleri; QFX Serisi üzerinde 21.1R3-S4 öncesi 21.1 sürümleri; QFX Serisi üzerinde 21.2R3-S3 öncesi 21.2 sürümleri; QFX Serisi üzerinde 21.3R3-S3 öncesi 21.3 sürümleri; QFX Serisi üzerinde 21.4R3 öncesi 21.4 sürümleri; QFX Serisi üzerinde 22.1R3 öncesi 22.1 sürümleri; QFX Serisi üzerinde 22.2R2 öncesi 22.2 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.