Websites

Juniper-patches Router-crash van bug

Keeping your rack cool with one /ip route rule

Keeping your rack cool with one /ip route rule
Anonim

Juniper Networks heeft zeven beveiligingswaarschuwingen uitgegeven voor zijn producten, inclusief een oplossing voor een vervelende bug die kan worden gebruikt om de routers van het bedrijf te laten crashen.

De nummer twee routerverkoper publiceert geen advies over openbare beveiliging over een van de bugs - die informatie is beschikbaar voor alleen geregistreerde klanten - maar het probleem wordt nu gepatcht door telecommunicatiebedrijven die de high-end routers van Juniper gebruiken, volgens veiligheidsadviesbureau Praetorian Prefect.

"Dit was een ernstige kwestie die lijkt te zijn afgewend door een gecoördineerde reactie, "het bedrijf schreef in een blogpost op zijn website.

[Verdere lectuur: de beste NAS-boxen voor mediastreaming en back-up]

Hoewel de bug begin vorig jaar voor het eerst werd geïdentificeerd, hebben beveiligingsdeskundigen pas onlangs ontdekt hoe zou een exploi kunnen zijn bij aanvallen op het internet, waardoor het een veel kritischer probleem wordt. Door een speciaal vervaardigd pakket naar de router te sturen, kan een aanvaller het systeem laten crashen en vervolgens opnieuw opstarten, zei Juniper in het advies van dinsdag dat werd gezien door de IDG-nieuwsservice.

"Het feit dat u hoog kunt beginnen [opnieuw opstarten] "apparatuur is een groot ding", zei Daniel Kennedy van Praetorian in een interview. "Sommige van die grote routers verwerken veel verkeer."

Kennedy zei dat hij geen openbare aanvallen kende die de fout uitbrachten.

Alle routers die het JunOS-besturingssysteem gebruiken, worden getroffen, maar elke versie van Het besturingssysteem dat is gebouwd na 28 januari 2009, bevat de patch, zei het Juniper-advies.

Een woordvoerster van Juniper weigerde meer technische details over het probleem te geven, omdat het bedrijf deze informatie alleen doorgeeft aan klanten en partners. Het advies was een van de zeven onlangs door het bedrijf uitgegeven, zei ze via e-mail.