CVE-2021-0209
Açıklama
Juniper Networks Junos OS Evolved üzerinde, belirli geçerli BGP güncelleme paketleri gönderen bir saldırgan, Junos OS Evolved'un başlatılmamış bir işaretçiye erişmesine neden olarak RPD'nin çökmesine ve bunun sonucunda Hizmet Reddi (DoS) durumuna yol açabilir. Bu tür geçerli BGP güncelleme paketlerinin alınmaya devam etmesi, uzatılmış bir Hizmet Reddi durumuna neden olacaktır. Kurtarma için RPD'nin yeniden başlatılması gerekecektir. Bir saldırı göstergesi, `show system core-dumps` komutu çalıştırılarak `rpd.re` dosyasının mevcut olup olmadığının kontrol edilmesidir. Bu sorun şunları etkilemektedir: Juniper Networks Junos OS Evolved 19.4R2-S2-EVO öncesindeki 19.4 sürümleri; 20.1R1-S2-EVO ve 20.1R2-S1-EVO öncesindeki 20.1 sürümleri. Bu sorun Junos OS'u etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | 19.4, 20.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.