JunOS के सभी संस्करणों में गंभीर भेद्यता 7.6R1 से शुरू होती है

अभिवादन

जुनिपर ने PR839412 प्रकाशित किया, जो एक भेद्यता का वर्णन करता है जो 7.6R1 के बाद से जूनोस के सभी संस्करणों में मौजूद है। राउटर के आरई (रूटिंग इंजन) के उद्देश्य से विशेष रूप से तैयार टीसीपी पैकेट कर्नेल दुर्घटना का कारण बन सकता है। टीसीपी पैकेट को क्या प्रदान किया जाना चाहिए, इसके बारे में विवरण। वर्तमान में कोई ज्ञात सार्वजनिक कारनामे नहीं हैं।

भेद्यता का फायदा उठाने के लिए, टीसीपी सत्र स्थापित करने की आवश्यकता नहीं है, केवल एक पैकेट पर्याप्त है, लेकिन इस पैकेट को फिल्टर के लिए अनुमति दी जानी चाहिए। यही है, यदि आप किसी भी टीसीपी सेवा (उदाहरण के लिए: बीजीपी, एसएसएच) पर सुन रहे हैं और हमलावर आईपी पते को जानता है जो फ़िल्टर में अनुमत हैं - सैद्धांतिक रूप से वह एक पैकेट बना सकता है जो राउटर के लिए सेवा से वंचित कर देगा।

भेद्यता को बंद करने के दो तरीके हैं:
- BGP सहित सभी टीसीपी सेवाओं तक पहुंच से वंचित।
- JunOS के संस्करण में अपग्रेड करें जिसमें भेद्यता बंद हो।

भेद्यता वर्तमान में निम्न संस्करणों में तय की गई है:
9.1R4 9.3R4 9.5R3 9.6R3 9.6R3 9.6R4 10.1R4 10.1R4 10.1R5 10.2R1 10.2R2 10.2R3 10.2R3 10.3R4 10.3R1 10.3R2 10.4R2 10.4R2 10.4R3 10.4R4 10.4R5 10.4R5 10.4R6 10.4R7 10.4R9 10.4R9 10.4 10.4R11 10.4R12 10.4R13 11.1R1 11.1R2 11.1R3 11.1R4 11.1R5 11.2R6 11.2R1 11.2R2 11.2R3 11.2R4 11.2R5 11.2R6 11.2R7 11.3R1 11.3R2 11.3R2 11.3R3 11.3R3 11.3R4 11.3R5 11.3R5 11.4R3 11.4R3-S1 11.4R3-S3 11.4R4 11.4R4-S2 11.4R5 11.4R5-S1 11.4R5-S3 11.4R6 11.4R6 12.4R7 12.1R2 12.1R2-S2 12.1R3 12.1R3 12-R3-S1 12.1R4 12.2R1-S3 12.2R2 12.2R3

अपडेट रहें!