CVE-2023-44203
Açıklama
Juniper Networks Junos OS'un QFX5000 Serisi, EX2300, EX3400, EX4100, EX4400 ve EX4600 modellerindeki Packet Forwarding Engine (pfe) bileşeninde bulunan İstisnai Koşulların Uygunsuz Kontrolü veya İşlenmesi zafiyeti, bitişik bir saldırganın belirli trafik göndermesine olanak tanır; bu durum paket seline yol açarak Hizmet Reddi (DoS) ile sonuçlanır. İzole bir VLAN'da belirli bir IGMP paketi alındığında, bu paket birincil VLAN altındaki diğer tüm portlara kopyalanır ve bu da bir sele neden olur. Bu sorun yalnızca QFX5000 serisi, EX2300, EX3400, EX4100, EX4400 ve EX4600 platformlarını etkilemektedir. Bu sorun, QFX5000 Serisi, EX2300, EX3400, EX4100, EX4400 ve EX4600 üzerindeki şu Juniper Junos OS sürümlerini etkiler: * 20.4R3-S5 öncesindeki tüm sürümler; * 21.1R3-S4 öncesindeki 21.1 sürümleri; * 21.2R3-S3 öncesindeki 21.2 sürümleri; * 21.3R3-S5 öncesindeki 21.3 sürümleri; * 21.4R3-S2 öncesindeki 21.4 sürümleri; * 22.1R3 öncesindeki 22.1 sürümleri; * 22.2R3 öncesindeki 22.2 sürümleri; * 22.3R2 öncesindeki 22.3 sürümleri.
Nasıl düzeltilir
- juniper junos20.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3 | 20.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.