Session Smart Router: خادم DHCP ضار يتسبب في كشف المعلومات وتعطل الخدمة أثناء تحليل خيارات DHCP

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة نقص في الأعداد الصحيحة في DhcpMessageDecoder ضمن منتج Juniper Networks Session Smart Router، مما يسمح لمهاجم يمتلك حق الوصول إلى الشبكة المحلية بالتسبب في كشف المعلومات وحجب الخدمة عبر رد DHCP ضار.

المعالجة

1. أحصِ جميع نشرات Juniper Networks Session Smart Router، بما فيها بيئات الاختبار.
2. رقِّ Juniper Networks Session Smart Router إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://supportportal.juniper.net/JSA112183