CVE-2021-0206
Təsvir
Juniper Networks Junos OS-dəki NULL Pointer Dereference zəifliyi hücumçuya xüsusi paket göndərməyə imkan verir ki, bu da paket yönləndirmə mühərrikinin (PFE) çökməsinə və yenidən başlamasına səbəb olur və nəticədə Xidmətdən İmtina (DoS) yaranır. Bu xüsusi paketləri davamlı olaraq göndərməklə, hücumçu PFE-ni təkrarən sıradan çıxararaq uzunmüddətli Xidmətdən İmtina (DoS) vəziyyəti yarada bilər. Bu problem yalnız SSL Proxy konfiqurasiya edildikdə Juniper Networks NFX Series və SRX Series platformalarına təsir edir. Problem aşağıdakı versiyalarda olan Juniper Networks Junos OS-ə təsir göstərir: NFX Series və SRX Series üçün 18.3R3-S4-dən əvvəlki 18.3 versiyaları; 18.4R3-S1-dən əvvəlki 18.4 versiyaları; 19.1R1-S6, 19.1R2-S2, 19.1R3-dən əvvəlki 19.1 versiyaları; 19.2R1-S2, 19.2R2-dən əvvəlki 19.2 versiyaları; 19.3R2-dən əvvəlki 19.3 versiyaları. Bu problem NFX Series və SRX Series üzərindəki 18.3R1-dən əvvəlki Juniper Networks Junos OS versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 18.3, 18.4, 19.1, 19.2, 19.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.