CVE-2023-44190
Açıklama
PTX10001, PTX10004, PTX10008 ve PTX10016 cihazlarındaki Juniper Networks Junos OS Evolved üzerinde bulunan bir MAC adresi doğrulaması Kaynak Doğrulaması (Origin Validation) zafiyeti, ağa komşu bir saldırganın MAC adresi kontrolünü atlatmasına olanak tanıyarak, komşu LAN'a ulaşması amaçlanmayan MAC adreslerinin alt ağa iletilmesine izin verir. Bu sorun nedeniyle yönlendirici, forwarding-table içerisinde geçerli bir rota mevcutsa trafiği iletmeye başlayacak ve bu durum cihaza bağlı olan alt katman-2 etki alanında döngüye ve tıkanıklığa yol açacaktır. Bu sorun şu cihazlardaki Juniper Networks Junos OS Evolved sürümlerini etkilemektedir: PTX10001, PTX10004, PTX10008 ve PTX10016: * 21.4R3-S5-EVO öncesindeki tüm sürümler; * 22.1R3-S4-EVO öncesindeki 22.1 sürümleri; * 22.2R1-EVO ve sonrası 22.2 sürümleri; * 22.3R2-S2-EVO ve 22.3R3-S1-EVO öncesindeki 22.3 sürümleri; * 22.4R2-S1-EVO ve 22.4R3-EVO öncesindeki 22.4 sürümleri; * 23.2R1-S1-EVO ve 23.2R2-EVO öncesindeki 23.2 sürümleri.
Nasıl düzeltilir
- juniper junos_os_evolved21.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 21.4, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2 | 21.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.