CVE-2023-44177
Açıklama
Juniper Networks Junos ve Junos EVO CLI komutundaki yığın tabanlı arabellek taşması güvenlik açığı, düşük ayrıcalıklı bir saldırganın belirli CLI komutlarını çalıştırarak hizmet reddine yol açmasına olanak tanır. Saldırganın tekrarlanan eylemleri sürekli bir hizmet reddi (DoS) durumu oluşturacaktır. Bu sorun Juniper Networks'ün aşağıdaki sürümlerini etkiler: Junos OS: * 19.1R3-S10 öncesi tüm sürümler; * 19.2R3-S7 öncesi 19.2 sürümleri; * 19.3R3-S8 öncesi 19.3 sürümleri; * 19.4R3-S12 öncesi 19.4 sürümleri; * 20.2R3-S8 öncesi 20.2 sürümleri; * 20.4R3-S8 öncesi 20.4 sürümleri; * 21.2R3-S6 öncesi 21.2 sürümleri; * 21.3R3-S5 öncesi 21.3 sürümleri; * 21.4R3-S4 öncesi 21.4 sürümleri; * 22.1R3-S3 öncesi 22.1 sürümleri; * 22.2R3-S1 öncesi 22.2 sürümleri; * 22.3R3 öncesi 22.3 sürümleri; * 22.4R2 öncesi 22.4 sürümleri. Junos OS Evolved: * 20.4R3-S8-EVO öncesi tüm sürümler; * 21.2R3-S6-EVO öncesi 21.2 sürümleri; * 21.3R3-S5-EVO öncesi 21.3 sürümleri; * 21.4R3-S4-EVO öncesi 21.4 sürümleri; * 22.1R3-S3-EVO öncesi 22.1 sürümleri; * 22.2R3-S1-EVO öncesi 22.2 sürümleri; * 22.3R3-EVO öncesi 22.3 sürümleri; * 22.4R2-EVO öncesi 22.4 sürümleri.
Nasıl düzeltilir
- juniper junos20.4 ya da sonraki bir sürüm
- juniper junos_os_evolved20.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 20.4, 20.4, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | 20.4 |
| juniper junos_os_evolved | v < 20.4, 20.4, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | 20.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.