CVE-2021-0289
Açıklama
Kullanıcı tanımlı ARP Policer yapılandırıldığında ve bir veya daha fazla Aggregated Ethernet (AE) arayüz ünitesine uygulandığında, Juniper Networks Junos OS'in Device Control Daemon (DCD) ve güvenlik duvarı işlemi (dfwd) daemon'ları arasındaki bir Time-of-check Time-of-use (TOCTOU) Yarış Durumu (Race Condition) zafiyeti, bir saldırganın kullanıcı tanımlı ARP Policer'ı atlatmasına olanak tanır. Bu özel durumda, Kullanıcı ARP policer'ı varsayılan ARP policer ile değiştirilir. İstenen ARP Policer'larını ve mevcut durumu incelemek için "show interfaces <> extensive" komutu çalıştırılabilir ve çıktı incelenebilir. Daha fazla ayrıntı aşağıdadır. Örnek bir çıktı şöyledir: show interfaces extensive | match policer Policer: Input: __default_arp_policer__ <<< eğer bir AE arayüzüne kullanıcı ARP Policer uygulanmışsa ve varsayılan ARP Policer görüntüleniyorsa hatalıdır Policer: Input: jtac-arp-ae5.317-inet-arp <<< eğer bir AE arayüzüne kullanıcı ARP Policer uygulanmışsa doğrudur SRX Serisi dışındaki tüm platformlar için: Bu sorun şu Juniper Networks Junos OS sürümlerini etkiler: Tüm 5.6R1 versiyonları ve 18.4 öncesindeki tüm sonraki versiyonlar, 18.4R2-S9 ve 18.4R3-S9 öncesindeki versiyonlar (15.1R7-S10 ve sonraki 15.1 versiyonları hariç); 19.4R3-S3 öncesindeki 19.4 versiyonları; 20.1R3 öncesindeki 20.1 versiyonları; 20.2R3-S2 öncesindeki 20.2 versiyonları; 20.3R1 versiyonu ve sonraki versiyonlar; 20.4R3 öncesindeki 20.4 versiyonları; 21.1R2 öncesindeki 21.1 versiyonları. Bu sorun, 5.6R1 öncesindeki Juniper Networks Junos OS versiyonlarını etkilemez. SRX Serisinde bu sorun şu Juniper Networks Junos OS sürümlerini etkiler: 18.4R2-S9 ve 18.4R3-S9 öncesindeki 18.4 versiyonları; 19.4R3-S4 öncesindeki 19.4 versiyonları; 20.1R3 öncesindeki 20.1 versiyonları; 20.2R3-S2 öncesindeki 20.2 versiyonları; 20.3R1 versiyonu ve sonraki versiyonlar; 20.4R3 öncesindeki 20.4 versiyonları; 21.1R2 öncesindeki 21.1 versiyonları. Bu sorun, SRX Serisindeki 18.4R1 öncesindeki 18.4 versiyonlarını etkilemez. Bu sorun Junos OS Evolved sürümünü etkilemez.
Nasıl düzeltilir
- juniper junos15.1, 18.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 5.7 ≤ v < 15.1, 15.2 ≤ v < 18.4, 5.6, 18.4, 19.4, 20.1, 20.2, 20.4, 21.1, 20.3 | 15.1, 18.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.