CVE-2021-0221
Açıklama
Bir EVPN/VXLAN senaryosunda, bir PE üzerinde sanal ağ geçidi adresi (VGA) olan bir IRB arayüzü yapılandırılmışsa, belirli IP multicast trafiğinin alınması durumunda bir trafik döngüsü oluşabilir. Trafik döngüsü, arayüz trafiğinin anormal şekilde artmasına ve nihayetinde paket işlemede Hizmet Reddi'ne (DoS) yol açacaktır. Arayüz trafiğini izlemek için aşağıdaki komut kullanılabilir: user@junos> monitor interface traffic Interface Link Input packets (pps) Output packets (pps) et-0/0/1 Up 6492089274364 (70994959) 6492089235319 (70994956) et-0/0/25 Up 343458103 (1) 156844 (0) ae0 Up 9132519197257 (70994959) 9132519139454 (70994956) Bu sorun, QFX Series üzerindeki şu Juniper Networks Junos OS sürümlerini etkilemektedir: 17.3R3-S10 öncesindeki tüm sürümler; 17.4R2-S12 ve 17.4R3-S3 öncesindeki 17.4 sürümleri; 18.1R3-S11 öncesindeki 18.1 sürümleri; 18.2R3-S6 öncesindeki 18.2 sürümleri; 18.3R3-S4 öncesindeki 18.3 sürümleri; 18.4R2-S5 ve 18.4R3-S5 öncesindeki 18.4 sürümleri; 19.1R1-S6, 19.1R2-S2 ve 19.1R3-S3 öncesindeki 19.1 sürümleri; 19.2R1-S5 ve 19.2R3-S1 öncesindeki 19.2 sürümleri; 19.3R2-S5 ve 19.3R3 öncesindeki 19.3 sürümleri; 19.4R2-S2 ve 19.4R3 öncesindeki 19.4 sürümleri; 20.1R2 öncesindeki 20.1 sürümleri; 20.2R1-S2 ve 20.2R2 öncesindeki 20.2 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.