CVE-2021-0238

Orta

Açıklama

Bir MX Series, Layer 2 Tunneling Protocol (L2TP) tabanlı bir Broadband Network Gateway (BNG) olarak yapılandırıldığında, belirli CLI komutlarının yürütülmesi sistemin disk alanının tükenmesine neden olabilir; aşırı disk kullanımı diğer komplikasyonlara yol açabilir. Bir yönetici, mevcut disk alanını izlemek için aşağıdaki CLI komutunu kullanabilir: user@device> show system storage Filesystem Size Used Avail Capacity Mounted on /dev/gpt/junos 19G 18G 147M 99% /.mount <<<<< running out of space tmpfs 21G 16K 21G 0% /.mount/tmp tmpfs 5.3G 1.7M 5.3G 0% /.mount/mfs Bu sorun, MX Series üzerindeki şu Juniper Networks Junos OS sürümlerini etkilemektedir: 17.3R1 ve 17.4R3-S5 öncesindeki sonraki sürümler, 18.1R3-S13 öncesindeki 18.1 sürümleri, 18.2R3-S7 öncesindeki 18.2 sürümleri; 18.3R3-S4 öncesindeki 18.3 sürümleri; 18.4R3-S7 öncesindeki 18.4 sürümleri; 19.1R3-S4 öncesindeki 19.1 sürümleri; 19.2R1-S6 ve 19.2R3-S2 öncesindeki 19.2 sürümleri; 19.3R3-S2 öncesindeki 19.3 sürümleri; 19.4R2-S4 ve 19.4R3-S2 öncesindeki 19.4 sürümleri; 20.1R3 öncesindeki 20.1 sürümleri; 20.2R2-S3 ve 20.2R3 öncesindeki 20.2 sürümleri; 20.3R2 öncesindeki 20.3 sürümleri; 20.4R1-S1 ve 20.4R2 öncesindeki 20.4 sürümleri. Bu sorun, 17.3R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilememektedir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın22 Nis 2021
İlk görülme22 Nis 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos17.3, 18.1, 18.2, 18.3, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-0238 · Juniper Junos · Dark Radar