CVE-2021-0249
Təsvir
UTM xidmətləri konfiqurasiya edilmiş SRX Series cihazlarında, Juniper Networks Junos OS-nin Packet Forwarding Engine (PFE) komponentində bufer daşması zəifliyi, hücumçunun cihaza və ya cihaz vasitəsilə xüsusi hazırlanmış paketlər göndərməklə hədəf sistemdə ixtiyari kodun və ya əmrlərin icra etməsinə, nəticədə cihazın idarəetməsini ələ keçirməsinə və ya ona təsir göstərməsinə şərait yarada bilər. Bu problem aşağıdakılara təsir edir: SRX Series üzərindəki Juniper Networks Junos OS: 15.1X49-D190 versiyasından əvvəlki 15.1X49 versiyaları; 17.4R2-S9 versiyasından əvvəlki 17.4 versiyaları; 17.4R3 və 18.1R3-S9 versiyasından əvvəlki sonrakı versiyalar; 18.2R3-S1 versiyasından əvvəlki 18.2 versiyaları; 18.3R2-S3 və 18.3R3 versiyalarından əvvəlki 18.3 versiyaları; 18.4R2-S3 və 18.4R3 versiyalarından əvvəlki 18.4 versiyaları; 19.1R1-S4 və 19.1R2 versiyalarından əvvəlki 19.1 versiyaları; 19.2R1-S1 və 19.2R2 versiyalarından əvvəlki 19.2 versiyaları. Kompromis göstəricisi UTM loqundakı aşağıdakı mətn ola bilər: RT_UTM: AV_FILE_NOT_SCANNED_PASSED_MT:
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 15.1x49, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.