CVE-2023-36848
Açıklama
Juniper Networks Junos OS'un MX Serisi'ndeki (MPC10, MPC11 ve LC9600 hariç) periyodik paket yönetim demonundaki (PPMD) Tanımlanmamış Değerlerin Uygunsuz İşlenmesi zafiyeti, kimliği doğrulanmamış komşu bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Hatalı biçimlendirilmiş bir CFM paketi alındığında, bu durum FPC çökmesine neden olur. Bu paketlerin alınmaya devam etmesi, sürekli bir hizmet reddine yol açar. Bu zafiyet yalnızca arayüz üzerinde CFM yapılandırıldığında ortaya çıkar. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: MX Serisi'nde 19.1R3-S10 öncesi sürümler; MX Serisi'nde 19.2R3-S7 öncesi 19.2 sürümleri; MX Serisi'nde 19.3R3-S8 öncesi 19.3 sürümleri; MX Serisi'nde 19.4R3-S12 öncesi 19.4 sürümleri; MX Serisi'nde 20.1R1 sürümü ve sonrası 20.1 sürümleri; MX Serisi'nde 20.2R3-S8 öncesi 20.2 sürümleri; MX Serisi'nde 20.3R1 sürümü ve sonrası 20.3 sürümleri; MX Serisi'nde 20.4R3-S7 öncesi 20.4 sürümleri; MX Serisi'nde 21.1R3-S5 öncesi 21.1 sürümleri; MX Serisi'nde 21.2R3-S5 öncesi 21.2 sürümleri; MX Serisi'nde 21.3R3-S4 öncesi 21.3 sürümleri; MX Serisi'nde 21.4R3-S4 öncesi 21.4 sürümleri; MX Serisi'nde 22.1R3-S3 öncesi 22.1 sürümleri; MX Serisi'nde 22.2R3-S1 öncesi 22.2 sürümleri; MX Serisi'nde 22.3R3 öncesi 22.3 sürümleri; MX Serisi'nde 22.4R1-S2 ve 22.4R2 öncesi 22.4 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.