CVE-2021-0241
Açıklama
DHCPv6 yerel sunucusu veya DHCPv6 Relay Agent olarak yapılandırılmış Juniper Networks Junos OS platformlarında, belirli bir DHCPv6 paketi alındığında Juniper Networks Dynamic Host Configuration Protocol Daemon (JDHCPD) işlemi bir core dump ile çökebilir ve bu durum daemon'ın yeniden başlatılmasıyla sonuçlanır. Daemon herhangi bir müdahale olmaksızın otomatik olarak yeniden başlar, ancak bu özel paketlerin alınmaya ve işlenmeye devam etmesi JDHCPD işlemini tekrar tekrar çökertecek ve Hizmet Reddi (DoS) durumunun sürmesine neden olacaktır. Bu sorun yalnızca DHCPv6'yı etkilemektedir. DHCPv4 bu sorundan etkilenmemektedir. Bu sorun şunları etkiler: Juniper Networks Junos OS 17.3R3-S11 öncesindeki 17.3 sürümleri; 17.4R3-S4 öncesindeki 17.4 sürümleri; 18.1R3-S12 öncesindeki 18.1 sürümleri; 18.2R3-S7 öncesindeki 18.2 sürümleri; 18.3R3-S4 öncesindeki 18.3 sürümleri; 18.4R3-S7 öncesindeki 18.4 sürümleri; 19.1R3-S4 öncesindeki 19.1 sürümleri; 19.2R3-S1 öncesindeki 19.2 sürümleri; 19.3R3-S1, 19.3R3-S2 öncesindeki 19.3 sürümleri; 19.4R3-S1 öncesindeki 19.4 sürümleri; 20.1R2, 20.1R3 öncesindeki 20.1 sürümleri; 20.2R2, 20.2R3 öncesindeki 20.2 sürümleri; 20.3R1-S2, 20.3R2 öncesindeki 20.3 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.