CVE-2021-0240
Açıklama
DHCPv6 yerel sunucusu veya DHCPv6 Relay Agent olarak yapılandırılmış Juniper Networks Junos OS platformlarında, hatalı biçimlendirilmiş bir DHCPv6 paketi alındığında Juniper Networks Dynamic Host Configuration Protocol Daemon (JDHCPD) işlemi çökebilir ve bu durum daemon'ın yeniden başlatılmasıyla sonuçlanabilir. Daemon herhangi bir müdahale olmaksızın otomatik olarak yeniden başlar, ancak bu paketin alınmaya ve işlenmeye devam etmesi sürekli bir Hizmet Reddi (DoS) durumuna yol açacaktır. Bu sorun yalnızca DHCPv6'yı etkilemektedir. DHCPv4 bu sorundan etkilenmemektedir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkiler: 17.3R3-S12 öncesindeki 17.3 sürümleri; 17.4R3-S5 öncesindeki 17.4 sürümleri; 18.1R3-S13 öncesindeki 18.1 sürümleri; 18.2R3-S8 öncesindeki 18.2 sürümleri; 18.3R3-S5 öncesindeki 18.3 sürümleri; 18.4R1-S8 ve 18.4R3-S7 öncesindeki 18.4 sürümleri; 19.1R3-S5 öncesindeki 19.1 sürümleri; 19.2R3-S2 öncesindeki 19.2 sürümleri; 19.3R3-S2 öncesindeki 19.3 sürümleri; 19.4R3-S2 öncesindeki 19.4 sürümleri; 20.1R3 öncesindeki 20.1 sürümleri; 20.2R2-S3 ve 20.2R3 öncesindeki 20.2 sürümleri; 20.3R2 öncesindeki 20.3 sürümleri; 20.4R2 öncesindeki 20.4 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.