CVE-2021-31353
Təsvir
Juniper Networks Junos OS və Junos OS Evolved sistemlərində istisna hallarının düzgün idarə edilməməsi zəifliyi hücumçuya xüsusi bir BGP yeniləməsini yeritməyə imkan verir ki, bu da marşrutlaşdırma protokolu demonunun (RPD) çökməsinə və yenidən başlamasına səbəb olaraq Xidmətdən İmtina (DoS) halına gətirir. BGP yeniləməsinin davamlı şəkildə qəbulu və emalı davamlı Xidmətdən İmtina (DoS) şəraiti yaradacaqdır. Bu problem Juniper Networks Junos OS-un çox spesifik versiyalarına təsir edir: 19.3R3-S2; 19.4R3-S3; 20.2 versiyalarının 20.2R2-S3 və daha sonrakı, lakin 20.2R3-S2-dən əvvəlki versiyaları; 20.3 versiyalarının 20.3R2 və daha sonrakı, lakin 20.3R3-dən əvvəlki versiyaları; 20.4 versiyalarının 20.4R2 və daha sonrakı, lakin 20.4R3-dən əvvəlki versiyaları; 21.1 versiyalarının 21.1R2-dən əvvəlki versiyaları. Juniper Networks Junos OS 20.1 bu problemdən təsirlənmir. Bu problem həmçinin Juniper Networks Junos OS Evolved sistemlərinə də təsir edir: 20.4R2-S3-EVO, 20.4R3-EVO-dan əvvəlki bütün versiyalar; 21.1-EVO versiyalarının 21.1R2-EVO-dan əvvəlki versiyaları; 21.2-EVO versiyalarının 21.2R2-EVO-dan əvvəlki versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 19.3, 19.4, 20.2, 20.3, 20.4, 21.1 | — |
| juniper junos_os_evolved | v ≤ 20.3, 20.4, 21.1, 21.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.