CVE-2023-44196
Açıklama
PTX10003 Serisi üzerindeki Juniper Networks Junos OS Evolved'un Packet Forwarding Engine (pfe) bileşeninde olağandışı veya istisnai koşulların uygun şekilde kontrol edilmemesi, kimlik doğrulaması yapmamış komşu bir saldırganın sistem bütünlüğünü etkilemesine olanak tanır. Belirli transit MPLS paketleri PFE tarafından alındığında, bu paketler dahili olarak RE'ye iletilir. Bu sorun, CVE-2023-44195 için ön koşuldur. Bu sorun aşağıdaki Juniper Networks Junos OS Evolved sürümlerini etkiler: * 20.4R3-S8-EVO öncesindeki tüm sürümler; * 21.1-EVO sürüm 21.1R1-EVO ve sonrası; * 21.2-EVO sürüm 21.2R3-S6-EVO öncesindeki sürümler; * 21.3-EVO sürüm 21.3R1-EVO ve sonrası; * 21.4-EVO sürüm 21.4R3-S3-EVO öncesindeki sürümler; * 22.1-EVO sürüm 22.1R3-S4-EVO öncesindeki sürümler; * 22.2-EVO sürüm 22.2R3-S3-EVO öncesindeki sürümler; * 22.3-EVO sürüm 22.3R2-S2-EVO ve 22.3R3-EVO öncesindeki sürümler; * 22.4-EVO sürüm 22.4R2-EVO öncesindeki sürümler.
Nasıl düzeltilir
- juniper junos_os_evolved20.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | 20.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.