CVE-2021-0264

Orta

Təsvir

Juniper Networks Junos OS-un MPC10/MPC11 kartları quraşdırılmış MX Series, həmçinin PTX10003 və PTX10008 Series cihazlarında, syslog hərəkətini ehtiva edən firewall filtrinə uyğun trafikin emalında olan zəiflik, xətt kartının çökməsinə və yenidən başlamasına səbəb olaraq Xidmətdən İmtina (DoS) yaradır. Firewall filtrinə uyğun paketlərin davamlı qəbulu və emalı uzunmüddətli Xidmətdən İmtina (DoS) vəziyyəti yarada bilər. Trafik lo0 və ya xətt kartındakı hər hansı fiziki interfeysdə konfiqurasiya edilmiş, tərkibində syslog hərəkəti olan bir terminə (məsələn, 'term <name> then syslog') rast gəldikdə, təsirlənmiş xətt kartı çökür və yenidən başlayır ki, bu da xətt kartının portları vasitəsilə trafikin emalına təsir göstərir. Bu problem yalnız MPC10 və ya MPC11 xətt kartları olan MX Series routerlərə və PTX10003 və ya PTX10008 Series paket nəqliyyatı routerlərinə təsir edir. Digər platformalar və ya xətt kartı modelləri bu problemdən təsirlənmir. Qeyd: Bu problem həmçinin TSB17931 texniki xidmət bülletenində də müəyyən edilmiş və təsvir edilmişdir (giriş tələb olunur). Bu problem aşağıdakılara təsir edir: MX Series üzərində Juniper Networks Junos OS: 19.3R3-S2-dən əvvəlki 19.3 versiyaları; 19.4R3-S2-dən əvvəlki 19.4 versiyaları; 20.1R3-dən əvvəlki 20.1 versiyaları; 20.2R2-S2 və 20.2R3-dən əvvəlki 20.2 versiyaları; 20.3R3-dən əvvəlki 20.3 versiyaları; 20.4R2-dən əvvəlki 20.4 versiyaları. PTX10003, PTX10008 üzərində Juniper Networks Junos OS Evolved: 20.4R2-EVO-dan əvvəlki bütün versiyalar. Bu problem 19.3R1-dən əvvəlki Juniper Networks Junos OS versiyalarına təsir etmir.

CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulJuniper Junos
Dərc22 apr 2021
İlk görülmə22 apr 2021
Zəiflik növüCWE-703CWE-703

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junos19.3, 19.4, 20.1, 20.2, 20.3, 20.4—
juniper junos_os_evolved18.3, 19.1, 19.2, 19.3, 20.1, 20.2, 20.3, 20.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-0264 · Juniper Junos · Dark Radar