CVE-2023-44176

Orta

Açıklama

Juniper Networks Junos OS'in CLI komutundaki bir yığın tabanlı arabellek taşması (Stack-based Buffer Overflow) zafiyeti, düşük yetkili bir saldırganın Hizmet Reddine (Denial of Service) yol açan belirli CLI komutlarını yürütmesine olanak tanır. Saldırgan tarafından tekrarlanan eylemler, sürekli bir Hizmet Reddi (DoS) durumuna neden olacaktır. Bu sorun şu Juniper Networks ürünlerini etkilemektedir: Junos OS: * 20.4R3-S8 öncesindeki tüm sürümler; * 21.2R3-S6 öncesindeki 21.2 sürümleri; * 21.3R3-S5 öncesindeki 21.3 sürümleri; * 22.1R3-S3 öncesindeki 22.1 sürümleri; * 22.3R3 öncesindeki 22.3 sürümleri; * 22.4R3 öncesindeki 22.4 sürümleri.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Juniper Junos

Yayın13 Eki 2023

İlk görülme13 Eki 2023

Zayıflık türüCWE-787Sınır dışı yazma CWE-121CWE-121

Nasıl düzeltilir

Güncelleyin

juniper junos20.4 ya da sonraki bir sürüm
juniper junos_os_evolved20.4 ya da sonraki bir sürüm

Üretici duyuruları

supportportal.juniper.net/JSA73140

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
juniper junos	v < 20.4, 20.4, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4	20.4
juniper junos_os_evolved	v < 20.4, 20.4, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4	20.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.