Ένα σοβαρό κενό ασφάλειας στο JunOS, των δρομολογητών Juniper, μπορεί να κάνει το σύστημα να κολλήσει ή να πραγματοποιήσει επανεκκίνηση, σύμφωνα με την κατασκευάστρια εταιρία.
Η εκμετάλλευση της ευπάθειας γίνεται με την αποστολή ενός ειδικά διαμορφωμένου TCP πακέτου σε μια ανοιχτή port και εντοπίζεται στον kernel του router. Ο Sam Smith-Brock, επικεφαλής τεχνικός υπεύθυνος της εταιρίας Snap, ISP στη Νέα Ζηλανδία και συνεργάτης της Juniper<…>
επεσήμανε το σφάλμα ως «κακό». «Έχει τη δυνατότητα να κολλήσει ή να κλειδώσει τον πυρήνα των δρομολογητών Juniper».
Η εταιρία Snap χρησιμοποιεί Juniper switches και routers εκτενώς σε εθνικό δίκτυο και σε υπερπόντιες περιοχές. Η ομάδα μηχανικών του παρόχου συνεργάζεται με το Κέντρο Τεχνικής Βοήθειας της Juniper για να διορθώσουν το σφάλμα.
Το είδαμε: εδώ