CVE-2021-31383
Təsvir
Şəbəkə və ya bitişik qonşular arasında qurulmuş sessiyalardakı Point to MultiPoint (P2MP) ssenarilərində, mənbədən təyinat yerinə kopyalama yazı əməliyyatının yanlış istifadəsi ilə birlikdə, uzaqdakı autentifikasiya olunmamış şəbəkə hücumçusu tərəfindən göndərilən və Juniper Networks Junos OS və Junos OS Evolved-un marşrutlaşdırma protokolu demonu (RPD) tərəfindən emal edilən müəyyən spesifik paketlərdə baş verən Stack-based Buffer Overflow, RPD-nin çökməsinə və nəticədə Xidmətdən İmtina (DoS) vəziyyətinin yaranmasına səbəb olur. Bu paketlərin davamlı olaraq qəbulu və emalı davamlı Xidmətdən İmtina (DoS) vəziyyəti yaradacaqdır. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 19.2R3-S2-dən əvvəlki 19.2 versiyaları; 19.3R2-S6 və 19.3R3-S2-dən əvvəlki 19.3 versiyaları; 19.4R1-S4, 19.4R2-S4 və 19.4R3-S3-dən əvvəlki 19.4 versiyaları; 20.1R2-S2 və 20.1R3-dən əvvəlki 20.1 versiyaları; 20.2R2-S3 və 20.2R3-dən əvvəlki 20.2 versiyaları; 20.3R2-dən əvvəlki 20.3 versiyaları. Bu problem Juniper Networks Junos OS-un 19.2R1-dən əvvəlki versiyalarına təsir etmir. Juniper Networks Junos OS Evolved 20.1R3-EVO-dan əvvəlki 20.1 versiyaları; 20.2R3-EVO-dan əvvəlki 20.2 versiyaları; 20.3R2-EVO-dan əvvəlki 20.3 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 19.2, 19.3, 19.4, 20.1, 20.2, 20.3 | — |
| juniper junos_os_evolved | 20.1, 20.2, 20.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.