CVE-2021-0236
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved içerisindeki Routing Protocol Daemon (RPD) servisinde, olağandışı veya istisnai koşulların uygun şekilde kontrol edilmemesi nedeniyle, flowspec yapılandırmasındaki belirli bir terime uyan özel bir BGP paketinin alınması durumunda servis çöker ve yeniden başlar, bu da Hizmet Reddi'ne (DoS) yol açar. Bu paketin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun yalnızca Multiprotocol BGP (MP-BGP) VPNv6 FlowSpec dağıtımlarını etkilemektedir. Bu sorun şunları etkiler: Juniper Networks Junos OS: 18.4R1-S8, 18.4R2-S7, 18.4R3-S7 öncesindeki 18.4 sürümleri; 19.1R2-S2, 19.1R3-S4 öncesindeki 19.1 sürümleri; 19.2R1-S6, 19.2R3-S2 öncesindeki 19.2 sürümleri; 19.3R3-S2 öncesindeki 19.3 sürümleri; 19.4R2-S4, 19.4R3-S1 öncesindeki 19.4 sürümleri; 20.1R2, 20.1R3 öncesindeki 20.1 sürümleri; 20.2R2, 20.2R3 öncesindeki 20.2 sürümleri; 20.3R1-S1, 20.3R2 öncesindeki 20.3 sürümleri. Juniper Networks Junos OS Evolved: 18.4R1-EVO sonrası, 20.3R2-EVO öncesindeki tüm sürümler. Bu sorun şunları etkilemez: 18.4R1 öncesindeki Juniper Networks Junos OS sürümleri. 18.4R1-EVO öncesindeki Juniper Networks Junos OS Evolved sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3 | — |
| juniper junos_os_evolved | 19.1, 19.2, 19.3, 20.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.