CVE-2021-0261
Təsvir
J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect və Captive Portal tərəfindən istifadə edilən HTTP/HTTPS xidmətindəki zəiflik, autentifikasiya olunmamış hücumçunun çox sayda xüsusi sorğular göndərməklə bu xidmətlər üçün genişləndirilmiş xidmətdən imtina (DoS) halına səbəb olmasına şərait yaradır. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS EX Series üzrə 12.3R12-S17-dən əvvəlki 12.3 versiyaları; SRX Series üzrə 12.3X48-D105-dən əvvəlki 12.3X48 versiyaları; 15.1R7-S8-dən əvvəlki 15.1 versiyaları; SRX Series üzrə 15.1X49-D230-dan əvvəlki 15.1X49 versiyaları; 16.1R7-S8-dən əvvəlki 16.1 versiyaları; 17.4R2-S12 və 17.4R3-S3-dən əvvəlki 17.4 versiyaları; 18.1R3-S11-dən əvvəlki 18.1 versiyaları; 18.2R3-S6-dan əvvəlki 18.2 versiyaları; 18.3R2-S4 və 18.3R3-S3-dən əvvəlki 18.3 versiyaları; 18.4R2-S5 və 18.4R3-S4-dən əvvəlki 18.4 versiyaları; 19.1R2-S2 və 19.1R3-S2-dən əvvəlki 19.1 versiyaları; 19.2R1-S5 və 19.2R3-dən əvvəlki 19.2 versiyaları; 19.3R2-S4 və 19.3R3-dən əvvəlki 19.3 versiyaları; 19.4R1-S3, 19.4R2-S2 və 19.4R3-dən əvvəlki 19.4 versiyaları; 20.1R1-S3 və 20.1R2-dən əvvəlki 20.1 versiyaları; 20.2R1-S1 və 20.2R2-dən əvvəlki 20.2 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.3, 12.3x48, 15.1x49, 15.1, 16.1, 17.3, 17.4, 18.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.