CVE-2021-0262
Açıklama
Juniper Networks Junos OS yazılım kod tabanının rutin statik kod analizi sırasında, Güvenli Geliştirme Yaşam Döngüsü ekibi, QFX10002-60C anahtarlama platformundaki PFE paket işlemede bir Use After Free zafiyeti tespit etmiştir. Bu zafiyetin istismar edilmesi, mantıksal olarak komşu konumdaki bir saldırganın Hizmet Reddi (DoS) tetiklemesine izin verebilir. Bu zafiyetin istismarına devam edilmesi, Hizmet Reddi (DoS) durumunun sürmesine neden olacaktır. Bu sorun yalnızca QFX10002-60C cihazlarını etkilemektedir. Başka hiçbir ürün veya platform bu soruna karşı savunmasız değildir. Bu sorun, QFX10002-60C üzerindeki şu Juniper Networks Junos OS sürümlerini etkiler: 19.1 sürüm 19.1R3-S1 ve sonraki sürümler; 19.1R3-S3 öncesindeki 19.1 sürümleri; 19.2 sürüm 19.2R2 ve sonraki sürümler; 19.2R3-S1 öncesindeki 19.2 sürümleri; 20.2R1-S2 öncesindeki 20.2 sürümleri. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemez: 19.1R3 öncesindeki sürümler; 19.2R2 öncesindeki 19.2 sürümleri; 19.3'ün herhangi bir sürümü; 20.2R2 sürümü ve sonraki yayınlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 19.1, 19.2, 20.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.