CVE-2021-0240
Təsvir
DHCPv6 lokal serveri və ya DHCPv6 Relay Agent kimi konfiqurasiya edilmiş Juniper Networks Junos OS platformalarında, yanlış formalaşdırılmış DHCPv6 paketi alındıqda Juniper Networks Dynamic Host Configuration Protocol Daemon (JDHCPD) prosesi çökə bilər ki, bu da demonun yenidən başladılmasına səbəb olar. Demon heç bir müdaxilə olmadan avtomatik olaraq yenidən başlayır, lakin bu paketlərin ardıcıl qəbulu və emalı davamlı Xidmətdən imtina (DoS) vəziyyəti yaradacaqdır. Bu problem yalnız DHCPv6-ya təsir edir. DHCPv4 bu problemdən təsirlənmir. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: 17.3R3-S12-dən əvvəlki 17.3 versiyaları; 17.4R3-S5-dən əvvəlki 17.4 versiyaları; 18.1R3-S13-dən əvvəlki 18.1 versiyaları; 18.2R3-S8-dən əvvəlki 18.2 versiyaları; 18.3R3-S5-dən əvvəlki 18.3 versiyaları; 18.4R1-S8 və 18.4R3-S7-dən əvvəlki 18.4 versiyaları; 19.1R3-S5-dən əvvəlki 19.1 versiyaları; 19.2R3-S2-dən əvvəlki 19.2 versiyaları; 19.3R3-S2-dən əvvəlki 19.3 versiyaları; 19.4R3-S2-dən əvvəlki 19.4 versiyaları; 20.1R3-dən əvvəlki 20.1 versiyaları; 20.2R2-S3 və 20.2R3-dən əvvəlki 20.2 versiyaları; 20.3R2-dən əvvəlki 20.3 versiyaları; 20.4R2-dən əvvəlki 20.4 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.