Bản vá lỗi của Juniper Lỗi bản vá lỗi

Nhà cung cấp bộ định tuyến số hai không phát hành một lời khuyên bảo mật công cộng về bất kỳ lỗi nào - thông tin đó có sẵn để Khách hàng đăng ký chỉ - nhưng vấn đề hiện đang được vá bởi các công ty viễn thông sử dụng bộ định tuyến cao cấp của Juniper, theo tư vấn bảo mật Praetorian Prefect.

"Đây là một vấn đề nghiêm trọng dường như đã được ngăn chặn thông qua một phản ứng phối hợp, "Công ty đã viết trong một bài đăng trên blog tại trang web của mình.

[Đọc thêm: Các hộp NAS tốt nhất để sao lưu và sao lưu trực tuyến]

Mặc dù lỗi này được xác định đầu tiên vào đầu năm ngoái, các chuyên gia bảo mật gần đây đã tìm ra cách có thể được khai thác ted trong các cuộc tấn công dựa trên Internet, làm cho nó trở thành một vấn đề quan trọng hơn nhiều. Bằng cách gửi một gói đặc biệt được chế tạo tới router, kẻ tấn công có thể khiến nó sụp đổ và sau đó khởi động lại, Juniper cho biết trong tư vấn thứ ba đã được xem bởi Dịch vụ Tin tức IDG.

"Thực tế là bạn có thể bắt đầu [khởi động lại] cao thiết bị -end là một điều lớn, "Daniel Kennedy của Praetorian nói trong một cuộc phỏng vấn. "Một số router lớn xử lý nhiều lưu lượng truy cập."

Kennedy nói rằng anh ta không biết về bất kỳ cuộc tấn công nào khai thác lỗ hổng.

Tất cả các bộ định tuyến sử dụng hệ điều hành JunOS đều bị ảnh hưởng. Hệ điều hành được xây dựng sau ngày 28 tháng 1 năm 2009, bao gồm cả bản vá, theo lời khuyên của Juniper.

Người phát ngôn của Juniper từ chối cung cấp thêm chi tiết kỹ thuật về vấn đề này, nói rằng công ty chỉ chuyển thông tin này cho khách hàng và đối tác. Tư vấn là một trong bảy công ty phát hành gần đây của công ty, cô ấy nói qua e-mail.