BDU:2015-10410 (CVE-2013-6013)

Уязвимость микропрограммного обеспечения маршрутизатора Juniper SRX 240, позволяющая нарушителю вызвать переполнение буфера

Опубликовано: 2016-07-07

Описание

Программное обеспечение маршрутизатора Juniper SRX 240 содержит уязвимость, позволяющую нарушителю вызвать отказ в обслуживании или выполнить произвольный код из-за переполнения буфера службы flowd при обработке множества telnet-сообщений

Затрагиваемое ПО и версии

SRX 240 (10.4)SRX 240 (11.4)SRX 240 (12.1X44)

Способ устранения

Обновление программного обеспечения до версии 12.1X45-D10

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6013 http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10594&actp=search&viewlocale=en_US&searchid=1416924093356

Проверьте безопасность своего сайта и почты → Полная проверка домена