CVE-2023-44199

Yüksek

Açıklama

Juniper Networks Junos OS'un MX Series üzerindeki Packet Forwarding Engine (PFE) bileşeninde bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Denetimi zafiyeti, ağ tabanlı ve kimlik doğrulaması yapmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Precision Time Protocol (PTP) yapılandırılmış olan Junos MX Series platformlarında, uzun süreli yönlendirme protokolü dalgalanmaları (churn), FPC çökmesine ve yeniden başlamasına neden olabilir. Bu sorun şu Juniper Networks Junos OS MX Series sürümlerini etkilemektedir: * 20.4R3-S4 öncesindeki tüm sürümler; * 21.1 sürümü 21.1R1 ve sonraki sürümler; * 21.2R3-S2 öncesindeki 21.2 sürümleri; * 21.3R3-S5 öncesindeki 21.3 sürümleri; * 21.4R3 öncesindeki 21.4 sürümleri; * 22.1R3 öncesindeki 22.1 sürümleri; * 22.2R1-S1 ve 22.2R2 öncesindeki 22.2 sürümleri.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın13 Eki 2023
İlk görülme13 Eki 2023
Zayıflık türüCWE-754CWE-754

Nasıl düzeltilir

Güncelleyin
  • juniper junos20.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junosv < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.220.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-44199 · Juniper Junos · Dark Radar