CVE-2021-0284
Təsvir
Juniper Networks Junos OS-in TCP/IP stekindəki bufer daşması zəifliyi hücumçuya cihaza paketlərin xüsusi ardıcıllığını göndərməyə imkan verir və bununla da Xidmətdən İmtina (DoS) halına səbəb olur. Hücumçu bu paket ardıcıllıqlarını cihaza təkrarən göndərərək Xidmətdən İmtina (DoS) vəziyyətini davam etdirə bilər. Göndərilən bu paketlər nəticəsində cihaz anormal şəkildə sönəcəkdir. Kompromisə məruz qalmanın potensial göstəricisi loq fayllarındakı aşağıdakı mesaj olacaqdır: "eventd[13955]: SYSTEM_ABNORMAL_SHUTDOWN: System abnormally shut down". Bu problem yalnız cihaza yönəlmiş trafik tərəfindən tetiklenir. Tranzit trafik bu problemi tetikleməyəcəkdir. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 12.3R12-S19-dən əvvəlki 12.3 versiyaları; 15.1R7-S10-dan əvvəlki 15.1 versiyaları; 17.3R3-S12-dən əvvəlki 17.3 versiyaları; 18.4R2-S9 və 18.4R3-S9-dan əvvəlki 18.4 versiyaları; 19.1R3-S7-dən əvvəlki 19.1 versiyaları; 19.2R1-S7 və 19.2R3-S3-dən əvvəlki 19.2 versiyaları; 19.3R2-S7 və 19.3R3-S3-dən əvvəlki 19.3 versiyaları; 19.4R3-S5-dən əvvəlki 19.4 versiyaları; 20.1R3-S1-dən əvvəlki 20.1 versiyaları; 20.2R3-S2-dən əvvəlki 20.2 versiyaları; 20.3R3-S1-dən əvvəlki 20.3 versiyaları; 20.4R2-S2 və 20.4R3-dən əvvəlki 20.4 versiyaları; 21.1R2-dən əvvəlki 21.1 versiyaları; 21.2R1-S1 və 21.2R2-dən əvvəlki 21.2 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.3, 15.1, 17.3, 18.4, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.