CVE-2024-47507
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved'un yönlendirme protokolü daemon (rpd) bileşenindeki olağandışı veya istisnai koşulların uygun şekilde kontrol edilmemesi zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın alt akıştaki cihazlarda bütünlük etkisine yol açmasına izin verir. Bir eş, ASN değeri sıfır (0) olan aggregator özniteliğini içeren bir BGP güncelleme mesajı gönderdiğinde, rpd bu özniteliği kabul eder ve yayar; bu durum, bunu alan alt akıştaki BGP eşleri için sorunlara neden olabilir. Bu sorun şunları etkiler: Junos OS: * 21.4R3-S6 öncesindeki tüm versiyonlar, * 22.2R3-S3 öncesindeki 22.2 versiyonları, * 22.4R3 öncesindeki 22.4 versiyonları; Junos OS Evolved: * 21.4R3-S7-EVO öncesindeki tüm versiyonlar, * 22.2R3-S4-EVO öncesindeki 22.2 versiyonları, * 22.4R3-EVO öncesindeki 22.4 versiyonları.
Nasıl düzeltilir
- juniper junos21.4 ya da sonraki bir sürüm
- juniper junos_os_evolved21.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 21.4, 21.4, 22.2, 22.4 | 21.4 |
| juniper junos_os_evolved | v < 21.4, 21.4, 22.2, 22.4 | 21.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.