browser icon
You are using an insecure version of your web browser. Please update your browser!
Using an outdated browser makes your computer unsafe. For a safer, faster, more enjoyable user experience, please update your browser today or try a newer browser.

Уязвимость ядра JunOS

Posted by on 05.02.2013

Опубликована информация о серьезной уязвимости во всех версиях JunOS.
Смотрим здесь
или здесь (без логина на juniper)

Вкратце — сформированный определенным образом TCP пакет, обрабатывамый ядром (т.е. внутри сессии BGP, SSH, telnet) это самое ядро крашит. Это может быть очень опасным, однако эксплойтов еще нет, а как именно формировать “пакет смерти”, не знает никто, кроме Juniper SIRT (команды что анализирует JunOS как раз на такие вещи). Так что паниковать рано, но планировать переход на самый свежий JunOS пора начинать.