Juniper Junos MX Series “Ktree::createFourWayNode”路由前缀拒绝服务漏洞

受影响系统:

 

Juniper Networks JUNOS 11.x
Juniper Networks JUNOS 10.x

 

描述:

 


 

Juniper Junos是自由的、适配的、自定义的应用开发平台。

Juniper Junos在”Ktree::createFourWayNode”的实现上存在安全漏洞,可被恶意用户利用造成拒绝服务。

此漏洞源于在处理某些协议路由前缀操作时”Ktree::createFourWayNode”中的错误,可造成破坏MPC中的数据结构并通过特制的BGP “update”造成崩溃。

<*来源:vendor
*>

建议:

 


 

厂商补丁:

Juniper Networks
—————-
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.juniper.net/

发表评论?

0 条评论。

发表评论