CVE-2021-0299
Təsvir
Juniper Networks Junos OS-də tranzit və ya birbaşa qəbul edilmiş yanlış formalaşdırılmış IPv6 paketinin emalı zamanı istisna hallarının düzgün idarə edilməməsi zəifliyi kernel çökməsinə səbəb olur ki, bu da cihazın yenidən başlamasına və nəticədə Xidmətdən imtina (DoS) vəziyyətinin yaranmasına gətirib çıxarır. Bu paketin davamlı şəkildə qəbulu və emalı daimi Xidmətdən imtina (DoS) şəraiti yaradacaqdır. Bu problem yalnız IPv6 konfiqurasiya edilmiş sistemlərə təsir edir. Yalnız IPv4 konfiqurasiya edilmiş cihazlar bu problemə qarşı həssas deyil. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: 19.4R3-dən əvvəlki 19.4 versiyaları; 20.1R2-dən əvvəlki 20.1 versiyaları; 20.2R1-S1 və 20.2R2-dən əvvəlki 20.2 versiyaları. Bu problem 19.4R1-dən əvvəlki Juniper Networks Junos OS versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 19.4, 20.1, 20.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.