CVE-2021-0276
Təsvir
EAP (Extensible Authentication Protocol) autentifikasiyası konfiqurasiya edilmiş Juniper Networks SBR Carrier-də stek əsaslı Bufer Daşması zəifliyi, xüsusi paketlər göndərən hücumçunun radius demonunu çökdürməsinə şərait yaradır ki, bu da Xidmətdən İmtina (DoS) və ya uzaqdan kodun icrasına (RCE) səbəb olur. Hücumçu bu xüsusi paketləri davamlı olaraq göndərməklə radius demonunu təkrarən çökdürə və uzunmüddətli Xidmətdən İmtina (DoS) vəziyyəti yarada bilər. Bu problem aşağıdakı Juniper Networks SBR Carrier versiyalarına təsir edir: 8.4.1R19-dən əvvəlki 8.4.1 versiyaları; 8.5.0R10-dan əvvəlki 8.5.0 versiyaları; 8.6.0R4-dən əvvəlki 8.6.0 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper steel-belted_radius_carrier | 8.4.1, 8.5.0, 8.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.