CVE-2021-0239

Orta

Açıklama

Juniper Networks Junos OS Evolved içerisinde, belirli gerçek Katman 2 çerçevelerinden oluşan bir akışın alınması; paket iletme motoru (PFE) içindeki Rota, Hizmet Sınıfı (CoS) ve Güvenlik Duvarı işlemlerini yönetmekten sorumlu olan Advanced Forwarding Toolkit (AFT) yönetici sürecinin (Evo-aftmand) çökmesine ve yeniden başlamasına neden olarak bir Hizmet Reddi (DoS) durumuna yol açabilir. Bir saldırgan, bu belirli gerçek Katman 2 çerçeve akışını sürekli göndererek PFE'yi tekrar tekrar çökertebilir ve kalıcı bir Hizmet Reddi (DoS) durumuna neden olabilir. Bu sorun şu ürünleri etkilemektedir: Juniper Networks Junos OS Evolved: 20.4R1-EVO öncesindeki tüm sürümler. Bu sorun Junos OS sürümlerini etkilememektedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünJuniper Junos Os Evolved
Yayın22 Nis 2021
İlk görülme22 Nis 2021
Zayıflık türüCWE-754CWE-754

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos_os_evolved20.4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.