CVE-2021-0282
Açıklama
Multipath veya add-path özelliği etkinleştirilmiş Juniper Networks Junos OS cihazlarında, belirli bir BGP UPDATE işleminin işlenmesi, yönlendirme işlemi daemon'ının (RPD) çökmesine ve yeniden başlamasına yol açarak Hizmet Reddi'ne (DoS) neden olabilir. Bu UPDATE mesajının alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumuna yol açacaktır. Bu BGP UPDATE mesajı, Multipath veya add-path özelliğinin etkin olduğu savunmasız Junos sürümlerine sahip diğer BGP eşlerine yayılabilir ve RPD'nin çöküp yeniden başlamasına neden olabilir. Bu sorun, IPv4 veya IPv6 ağındaki hem IBGP hem de EBGP dağıtımlarını etkilemektedir. BGP Multipath veya add-path özelliği etkin olmayan Junos OS cihazları bu sorundan etkilenmez. Bu sorun şunları etkiler: 12.3R12-S18 öncesindeki Juniper Networks Junos OS 12.3 sürümleri; 15.1R7-S9 öncesindeki 15.1 sürümleri; 17.3R3-S11 öncesindeki 17.3 sürümleri; 17.4R2-S13 ve 17.4R3-S4 öncesindeki 17.4 sürümleri; 18.1R3-S12 öncesindeki 18.1 sürümleri; 18.2R3-S7 öncesindeki 18.2 sürümleri; 18.3R3-S4 öncesindeki 18.3 sürümleri; 18.4R2-S6 ve 18.4R3-S6 öncesindeki 18.4 sürümleri; 19.1R3-S3 öncesindeki 19.1 sürümleri;
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.3, 15.1, 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.