CVE-2023-44181
Açıklama
Juniper Networks Junos OS QFX5k cihazlarının storm control özelliğindeki hatalı uygulanmış bir güvenlik kontrolü, paketlerin ARP kuyruğuna yönlendirilmesine izin vererek L2 döngüsüne yol açmakta ve bu durum DDOS ihlallerine ve DDOS syslog kayıtlarına neden olmaktadır. Bu sorun, Storm control etkinleştirildiğinde ve cihazda ICMPv6 paketleri bulunduğunda tetiklenmektedir. Bu sorun şu Juniper Networks ürünlerini etkilemektedir: Junos OS * QFX5k üzerinde 20.2R3-S6 öncesindeki tüm sürümler; * QFX5k üzerinde 20.3R3-S5 öncesindeki 20.3 sürümleri; * QFX5k üzerinde 20.4R3-S5 öncesindeki 20.4 sürümleri; * QFX5k üzerinde 21.1R3-S4 öncesindeki 21.1 sürümleri; * QFX5k üzerinde 21.2R3-S3 öncesindeki 21.2 sürümleri; * QFX5k üzerinde 21.3R3-S2 öncesindeki 21.3 sürümleri; * QFX5k üzerinde 21.4R3 öncesindeki 21.4 sürümleri; * QFX5k üzerinde 22.1R3 öncesindeki 22.1 sürümleri; * QFX5k üzerinde 22.2R2 öncesindeki 22.2 sürümleri.
Nasıl düzeltilir
- juniper junos20.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 20.2, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2 | 20.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.