CVE-2021-0206
Açıklama
Juniper Networks Junos OS'teki bir NULL Pointer Dereference zafiyeti, bir saldırganın paket iletme motorunun (PFE) çökmesine ve yeniden başlamasına neden olan belirli bir paket göndermesine izin vererek Hizmet Reddi'ne (DoS) yol açar. Bu belirli paketleri sürekli göndererek, bir saldırgan PFE'yi tekrar tekrar devre dışı bırakabilir ve bunun sonucunda kalıcı bir Hizmet Reddi'ne (DoS) neden olabilir. Bu sorun yalnızca SSL Proxy yapılandırıldığında Juniper Networks NFX Series ve SRX Series platformlarını etkiler. Bu sorun şu sürümlerdeki Juniper Networks Junos OS'i etkilemektedir: NFX Series ve SRX Series üzerinde 18.3R3-S4 öncesindeki 18.3 sürümleri; 18.4R3-S1 öncesindeki 18.4 sürümleri; 19.1R1-S6, 19.1R2-S2, 19.1R3 öncesindeki 19.1 sürümleri; 19.2R1-S2, 19.2R2 öncesindeki 19.2 sürümleri; 19.3R2 öncesindeki 19.3 sürümleri. Bu sorun, NFX Series ve SRX Series üzerindeki 18.3R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 18.3, 18.4, 19.1, 19.2, 19.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.