CVE-2023-44185
Açıklama
Juniper Networks'in routing protocol daemon (rpd) bileşenindeki bir Hatalı Girdi Doğrulaması zafiyeti, saldırganın özel olarak oluşturulmuş hatalı bir ISO VPN BGP UPDATE paketini gönderip işleterek cihazda Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bu paketin alınmaya devam etmesi, sürekli bir Hizmet Reddi durumuna neden olacaktır. Bu sorun şunları etkilemektedir: * Juniper Networks Junos OS: * 20.4R3-S6 öncesindeki tüm sürümler; * 21.1R3-S5 öncesindeki 21.1 sürümleri; * 21.2R3-S4 öncesindeki 21.2 sürümleri; * 21.3R3-S3 öncesindeki 21.3 sürümleri; * 21.4R3-S3 öncesindeki 21.4 sürümleri; * 22.1R2-S2 ve 22.1R3 öncesindeki 22.1 sürümleri; * 22.2R2-S1 ve 22.2R3 öncesindeki 22.2 sürümleri; * 22.3R1-S2 ve 22.3R2 öncesindeki 22.3 sürümleri. Juniper Networks Junos OS Evolved: * 20.4R3-S6-EVO öncesindeki tüm sürümler; * 21.1R1-EVO sürümü ve 21.2R3-S4-EVO öncesindeki daha yeni 21.1-EVO sürümleri; * 21.3R3-S3-EVO öncesindeki 21.3-EVO sürümleri; * 21.4R3-S3-EVO öncesindeki 21.4-EVO sürümleri; * 22.1R3-EVO öncesindeki 22.1-EVO sürümleri; * 22.2R2-S1-EVO ve 22.2R3-EVO öncesindeki 22.2-EVO sürümleri; * 22.3R1-S2-EVO ve 22.3R2-EVO öncesindeki 22.3-EVO sürümleri.
Nasıl düzeltilir
- juniper junos20.4 ya da sonraki bir sürüm
- juniper junos_os_evolved20.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3 | 20.4 |
| juniper junos_os_evolved | v < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3 | 20.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.