Ju­ni­per-rei­tit­ti­mis­sä vakava haa­voit­tu­vuus

Junos-ohjelmistoa käyttävistä Juniper-reitittimistä on löydetty vakava palvelunestotilanteen mahdollistava haavoittuvuus.

Junos-ohjelmistoa käyttävistä Juniper-reitittimistä on löydetty vakava palvelunestotilanteen mahdollistava haavoittuvuus.

Löydettyä haavoittuvuutta voidaan hyväksikäyttää lähettämällä reitittimelle tietyllä tavalla muokattuja tietoliikennepaketteja. Haavoittuvuudesta ei ole toistaiseksi julkaistu yksityiskohtaista tietoa, mutta valmistaja on luokitellut haavoittuvuuden erittäin vakavaksi. Haavoittuvuus ei ole riippuvainen reitittimen konfiguraatiosta.

Haavoittuvuus koskee Juniper-reitittimiä, joissa on käytössä ennen 7.1.2005 julkaistu Junos-ohjelmiston versio. Cert-Fi neuvoo päivittämään haavoittuvan ohjelmiston ja varoittaa, että ennakkotietojen mukaan haavoittuvuudelta suojautuminen ei ole käytännössä mahdollista suodattamalla liikennettä.

Ilmoita asiavirheestä