CVE-2021-0288
Açıklama
Trio tabanlı MPC'lere (Modular Port Concentrators) sahip MX Series ve EX9200 Series cihazlardaki Juniper Networks Junos OS üzerinde belirli MPLS paketlerinin işlenmesindeki bir güvenlik açığı, FPC'nin çökmesine neden olabilir ve Hizmet Reddi (DoS) durumuna yol açabilir. Bu paketin alınmaya devam etmesi, Hizmet Reddi (DoS) durumunun sürmesine neden olacaktır. Bu sorun yalnızca Trio tabanlı PFE'lere (Packet Forwarding Engines) sahip MX Series ve EX9200 Series cihazları etkilemektedir. Bu sorun şu sürümlerdeki Juniper Networks Junos OS MX Series ve EX9200 Series ürünlerini etkiler: 17.3R3-S12 öncesi 17.3 sürümleri; 17.4R2-S13 ve 17.4R3-S5 öncesi 17.4 sürümleri; 18.1R3-S13 öncesi 18.1 sürümleri; 18.2R3-S8 öncesi 18.2 sürümleri; 18.3R3-S5 öncesi 18.3 sürümleri; 18.4R2-S8 ve 18.4R3-S8 öncesi 18.4 sürümleri; 19.1R3-S5 öncesi 19.1 sürümleri; 19.2R3-S2 öncesi 19.2 sürümleri; 19.3R2-S6 ve 19.3R3-S3 öncesi 19.3 sürümleri; 19.4R1-S4, 19.4R2-S4 ve 19.4R3-S2 öncesi 19.4 sürümleri; 20.1R3 öncesi 20.1 sürümleri; 20.2R2-S2 ve 20.2R3 öncesi 20.2 sürümleri; 20.3R2 öncesi 20.3 sürümleri; 20.4R2 öncesi 20.4 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.