CVE-2021-31362
Təsvir
Juniper Networks Junos OS və Junos OS Evolved-ün RPD (routing protocol daemon) komponentindəki Mühafizə Mexanizminin Xətası zəifliyi, yaxınlıqda yerləşən autentifikasiya olunmamış hücumçunun saxtalaşdırılmış hello PDU göndərərək qurulmuş IS-IS bitişikliklərini kəsməsinə və nəticədə Xidmətdən İmtina (DoS) vəziyyətinin yaranmasına şərait yaradır. Bu saxtalaşdırılmış PDU-ların davamlı qəbulu uzunmüddətli Xidmətdən İmtina (DoS) vəziyyətinə səbəb olacaqdır. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 18.2R3-S8-dən əvvəlki bütün versiyalar; 18.3R3-S5-dən əvvəlki 18.3 versiyaları; 18.4R3-S9-dan əvvəlki 18.4 versiyaları; 19.1R3-S7-dən əvvəlki 19.1 versiyaları; 19.2R1-S7 və 19.2R3-S3-dən əvvəlki 19.2 versiyaları; 19.3R2-S6 və 19.3R3-S2-dən əvvəlki 19.3 versiyaları; 19.4R3-S3-dən əvvəlki 19.4 versiyaları; 20.1R3-dən əvvəlki 20.1 versiyaları; 20.2R3-dən əvvəlki 20.2 versiyaları; 20.3R3-dən əvvəlki 20.3 versiyaları; 20.4R2-dən əvvəlki 20.4 versiyaları. Juniper Networks Junos OS Evolved 20.4R2-EVO-dan əvvəlki bütün versiyalar; 21.1R2-EVO-dan əvvəlki 21.1 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v ≤ 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4 | — |
| juniper junos_os_evolved | v ≤ 20.3, 20.4, 21.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.