CVE-2021-0264
Təsvir
Juniper Networks Junos OS-un MPC10/MPC11 kartları quraşdırılmış MX Series, həmçinin PTX10003 və PTX10008 Series cihazlarında, syslog hərəkətini ehtiva edən firewall filtrinə uyğun trafikin emalında olan zəiflik, xətt kartının çökməsinə və yenidən başlamasına səbəb olaraq Xidmətdən İmtina (DoS) yaradır. Firewall filtrinə uyğun paketlərin davamlı qəbulu və emalı uzunmüddətli Xidmətdən İmtina (DoS) vəziyyəti yarada bilər. Trafik lo0 və ya xətt kartındakı hər hansı fiziki interfeysdə konfiqurasiya edilmiş, tərkibində syslog hərəkəti olan bir terminə (məsələn, 'term <name> then syslog') rast gəldikdə, təsirlənmiş xətt kartı çökür və yenidən başlayır ki, bu da xətt kartının portları vasitəsilə trafikin emalına təsir göstərir. Bu problem yalnız MPC10 və ya MPC11 xətt kartları olan MX Series routerlərə və PTX10003 və ya PTX10008 Series paket nəqliyyatı routerlərinə təsir edir. Digər platformalar və ya xətt kartı modelləri bu problemdən təsirlənmir. Qeyd: Bu problem həmçinin TSB17931 texniki xidmət bülletenində də müəyyən edilmiş və təsvir edilmişdir (giriş tələb olunur). Bu problem aşağıdakılara təsir edir: MX Series üzərində Juniper Networks Junos OS: 19.3R3-S2-dən əvvəlki 19.3 versiyaları; 19.4R3-S2-dən əvvəlki 19.4 versiyaları; 20.1R3-dən əvvəlki 20.1 versiyaları; 20.2R2-S2 və 20.2R3-dən əvvəlki 20.2 versiyaları; 20.3R3-dən əvvəlki 20.3 versiyaları; 20.4R2-dən əvvəlki 20.4 versiyaları. PTX10003, PTX10008 üzərində Juniper Networks Junos OS Evolved: 20.4R2-EVO-dan əvvəlki bütün versiyalar. Bu problem 19.3R1-dən əvvəlki Juniper Networks Junos OS versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 19.3, 19.4, 20.1, 20.2, 20.3, 20.4 | — |
| juniper junos_os_evolved | 18.3, 19.1, 19.2, 19.3, 20.1, 20.2, 20.3, 20.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.