CVE-2021-0280
Təsvir
Juniper Networks Junos OS-in PTX platformalarında və Paradise (PE) çipsetli liniya kartlarına malik QFX10K seriyasında mövcud olan Yanlış İlkinizasiya (Improper Initialization) zəifliyi səbəbindən, CLI vasitəsilə edilən ddos-protection konfiqurasiya dəyişiklikləri Paket Yönləndirmə Mühərrikindəki (Packet Forwarding Engine - PFE) standart DDoS (Distributed Denial of Service) parametrlərindən kənar gözlənildiyi kimi təsir göstərməyəcəkdir. Bu, müəyyən paketlərin yüksək sürətlə qəbul edildiyi zaman BFD sessiyalarının qırılmasına (flap) səbəb ola bilər. BFD sessiyalarının qırılması isə öz növbəsində marşrutlaşdırma protokollarına və şəbəkə sabitliyine təsir göstərərək Xidmətdən İmtina (DoS) vəziyyətinə gətirib çıxara bilər. Bu paketlərin davamlı qəbulu və emalı daimi Xidmətdən İmtina (DoS) vəziyyəti yaradacaqdır. Bu problem yalnız Paradise (PE) çipsetli liniya kartlarına malik aşağıdakı platformalara təsir edir: PTX1000, PTX3000 (NextGen), PTX5000, PTX10008, PTX10016 seriyaları və QFX10002 seriyası. Problem aşağıdakılara təsir edir: PTX series və QFX10K series üzrə Juniper Networks Junos OS 17.4-ün 17.4R3-S5 versiyasından əvvəlki versiyaları; PTX series və QFX10K series üzrə 18.2-nin 18.2R3-S8 versiyasından əvvəlki versiyaları; PTX series və QFX10K series üzrə 18.3-ün 18.3R3-S5 versiyasından əvvəlki versiyaları; PTX series və QFX10K series üzrə 18.4-ün 18.4R2-S8 versiyasından əvvəlki versiyaları; PTX series və QFX10K series üzrə 19.1-in 19.1R3-S5 versiyasından əvvəlki versiyaları; PTX series və QFX10K series üzrə 19.2-nin 19.2R3-S2 versiyasından əvvəlki versiyaları; PTX series və QFX10K series üzrə 19.3-ün 19.3R3-S2 versiyasından əvvəlki versiyaları; PTX series və QFX10K series üzrə 19.4-ün 19.4R3-S2 versiyasından əvvəlki versiyaları; PTX series və QFX10K series üzrə 20.1-in 20.1R3 versiyasından əvvəlki versiyaları; PTX series və QFX10K series üzrə 20.2-nin 20.2R2-S3 və 20.2R3 versiyalarından əvvəlki versiyaları; PTX series və QFX10K series üzrə 20.3-ün 20.3R2 versiyasından əvvəlki versiyaları; PTX series və QFX10K series üzrə 20.4-ün 20.4R2 versiyasından əvvəlki versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 17.4, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.