CVE-2021-31354

Network Mode (Juniper Agile License Manager istifadə etmək üçün) konfiqurasiyasında olan Juniper Networks Junos OS və Junos OS Evolved daxilindəki Juniper Agile License (JAL) Client tərəfindən cavabların emalı zamanı yaranan Sərhədlərdən Kənar (OOB) giriş zəifliyi, hücumçunun qismən Xidmətdən İmtina (DoS) yaratmasına və ya uzaqdan kodun icrasına (RCE) səbəb ola bilər. Zəiflik, xüsusi protokoldan istifadə edərək serverdən gələn cavabı emal edən klientdəki paket analiz məntiqində mövcuddur. JAL License Manager üzərində nəzarəti olan və ya yerli yayım domenine (broadcast domain) girişi olan hücumçu yeni bir JAL License Manager-i saxtalaşa və/və ya Junos OS License Client-ə xüsusi hazırlanmış cavab göndərə bilər ki, bu da həmin zəifliyin istismar edilməsinə gətirib çıxara bilər. Bu problem yalnız Network Mode rejimində konfiqurasiya edilmiş Junos sistemlərinə təsir edir. Standalone Mode (bütün sistemlər üçün standart iş rejimi) rejimində konfiqurasiya edilmiş sistemlər bu problemə qarşı həssas deyil. Problem aşağıdakılara təsir edir: Juniper Networks Junos OS: 19.2R3-S3-dən əvvəlki 19.2 versiyaları; 19.3R3-S3-dən əvvəlki 19.3 versiyaları; 20.1R2-S2 və 20.1R3-S1-dən əvvəlki 20.1 versiyaları; 20.2R3-S2-dən əvvəlki 20.2 versiyaları; 20.3R3-dən əvvəlki 20.3 versiyaları; 20.4R3-dən əvvəlki 20.4 versiyaları; 21.1R2-dən əvvəlki 21.1 versiyaları. Juniper Networks Junos OS Evolved: 20.1R1-EVO və sonrakı versiyalar, lakin 21.2R2-EVO-dan əvvəlki versiyalar. Bu problem 19.2R1-dən əvvəlki Juniper Networks Junos OS versiyalarına təsir etmir.