Useita haavoittuvuuksia Juniperin verkkolaitteissa

Juniperin on julkaissut korjauspäivityksiä useille verkon aktiivilaitteille sekä päivittänyt aiempia haavoittuvuustiedotteita lisätiedoilla uusista korjauspäivityksistä.

Firewall Filter does not discard OSPF packets from non-permitted prefixes

OSPF-pakettien suodatus tietyistä IP-osoitteista palomuurissa ei toimi odotetulla tavalla, vaan OSPF-naapuruuden muodostus tapahtuu myös kieltolistalla olevien OSPF-reitittimien kanssa. Ongelma koskee alustojen EX4300, EX4600, QFX3500 ja QFX5100 ohjelmistoversiota 14.1X53-D30. Ongelmaa voi rajoittaa konfiguraatiomuutoksella.


QFX Series: PFE panic while processing VXLAN packets

Haavoittuvuus VXLAN-pakettien suuren määrän käsittelyssä voi mahdollistaa palvelunestohyökkäyksen. Haavoittuvuus koskee QFX-sarjan laitteita, joissa on Junos 14.1X53 ennen versiota 14.1X53-D30.


Tiedotetta JSA10681 ("Logjam") on päivitetty Junos Space -verkonhallintasovelluksen korjauspäivitysten osalta. Myös tiedotetta JSA10663 (NTP-haavoittuvuuksia) on päivitetty.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Verkon aktiivilaitteet
Lisätietoa +

Hyväksikäyttö

  • Palvelunestohyökkäys
  • Suojauksen ohittaminen
Lisätietoja hyväksikäytöstä +

Ratkaisu

  • Korjaava ohjelmistopäivitys
  • Ongelman rajoittaminen
Lisätietoja ratkaisusta +

Haavoittuvat ohjelmistot:

  • Juniper QFX-sarjan laitteet, joissa on Junos 14.1X53 ennen versiota 14.1X53-D30
  • Juniper EX4300-, EX4600-, QFX3500- ja QFX5100- alustaa käyttävät laitteet, joissa on versio 14.1X53-D30

Ratkaisu- ja rajoitusmahdollisuudet:

  • Ongelman rajoittaminen konfiguraatiomuutoksella
  • Korjaava ohjelmistopäivitys

Lisätietoa:

Päivityshistoria

Asiasanat: Tietoturva , Kyberturvallisuus , NCSC-FI , Palvelunestohyökkäys , Reititys , Verkkolaite , Haavoittuvuudet

LinkedIn Print

Yhteystiedot

logo

Viestintävirasto

Kyberturvallisuuskeskus

PL 313, 00181 Helsinki


Mediayhteydenotot puhelimitse 0295 390 248