CVE-2021-0241
Təsvir
DHCPv6 lokal serveri və ya DHCPv6 Relay Agent kimi konfiqurasiya edilmiş Juniper Networks Junos OS platformalarında, xüsusi bir DHCPv6 paketi alındıqda Juniper Networks Dynamic Host Configuration Protocol Daemon (JDHCPD) prosesi core dump ilə çökə bilər ki, bu da demonun yenidən başladılmasına səbəb olar. Demon heç bir müdaxilə olmadan avtomatik olaraq yenidən başlayır, lakin həmin xüsusi paketlərin ardıcıl alınması və emal edilməsi JDHCPD prosesini təkrar-təkrar çökməyə məruz qoyacaq və Xidmətdən imtina (DoS) vəziyyətini davam etdirəcəkdir. Bu problem yalnız DHCPv6-ya təsir edir. DHCPv4 bu problemdən təsirlənmir. Problem aşağıdakılara təsir edir: Juniper Networks Junos OS 17.3R3-S11-dən əvvəlki 17.3 versiyaları; 17.4R3-S4-dən əvvəlki 17.4 versiyaları; 18.1R3-S12-dən əvvəlki 18.1 versiyaları; 18.2R3-S7-dən əvvəlki 18.2 versiyaları; 18.3R3-S4-dən əvvəlki 18.3 versiyaları; 18.4R3-S7-dən əvvəlki 18.4 versiyaları; 19.1R3-S4-dən əvvəlki 19.1 versiyaları; 19.2R3-S1-dən əvvəlki 19.2 versiyaları; 19.3R3-S1, 19.3R3-S2-dən əvvəlki 19.3 versiyaları; 19.4R3-S1-dən əvvəlki 19.4 versiyaları; 20.1R2, 20.1R3-dən əvvəlki 20.1 versiyaları; 20.2R2, 20.2R3-dən əvvəlki 20.2 versiyaları; 20.3R1-S2, 20.3R2-dən əvvəlki 20.3 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.