CVE-2023-44189
Açıklama
PTX10003 Serisi üzerindeki Juniper Networks Junos OS Evolved'un MAC adresi doğrulamasındaki bir Kaynak Doğrulama (Origin Validation) zafiyeti, ağa komşu bir saldırganın MAC adresi kontrolünü atlatmasına olanak tanıyarak, komşu LAN'a ulaşması amaçlanmayan MAC adreslerinin alt ağa iletilmesine izin verir. Bu sorun nedeniyle yönlendirici, forwarding-table içerisinde geçerli bir rota mevcutsa trafiği iletmeye başlayacak ve bu durum cihaza bağlı olan alt katman-2 etki alanında döngüye ve tıkanıklığa yol açacaktır. Bu sorun şu PTX10003 Serisi Juniper Networks Junos OS Evolved sürümlerini etkilemektedir: * 21.4R3-S4-EVO öncesindeki tüm sürümler; * 22.1R3-S3-EVO öncesindeki 22.1 sürümleri; * 22.2R1-EVO sürümü ve sonraki 22.2 sürümleri; * 22.3R2-S2-EVO ve 22.3R3-S1-EVO öncesindeki 22.3 sürümleri; * 22.4R2-S1-EVO ve 22.4R3-EVO öncesindeki 22.4 sürümleri; * 23.2R2-EVO öncesindeki 23.2 sürümleri.
Nasıl düzeltilir
- juniper junos_os_evolved21.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 21.4, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2 | 21.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.