CVE-2021-0291
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved ürünlerinde, hassas bir sistem düzeyindeki kaynağın yeterince korunmaması nedeniyle oluşan bir Sistem Verisi Maruz Kalma güvenlik açığı, ağ tabanlı kimlik doğrulaması yapılmamış bir saldırganın bu kaynağa kısmen ulaşan belirli trafik göndermesine olanak tanır. Belirli trafiğin yüksek hızda gönderilmesi, RE'nin CPU kullanımının önemli ölçüde artmasıyla kısmi bir Hizmet Reddi (DoS) durumuna yol açabilir. SNMP Agent Extensibility (agentx) süreci yalnızca dahili yönlendirme örneği üzerindeki TCP port 705'i dinlemelidir. Port 705'e yönelik harici bağlantılara izin verilmemelidir. Bu sorun şunları etkiler: Juniper Networks Junos OS: 15.1R7-S9 öncesi 15.1 sürümleri; 17.3R3-S12 öncesi 17.3 sürümleri; 17.4R2-S13, 17.4R3-S5 öncesi 17.4 sürümleri; 18.3R3-S5 öncesi 18.3 sürümleri; 18.4R2-S8 öncesi 18.4 sürümleri; 19.1R3-S5 öncesi 19.1 sürümleri; 19.2R3-S2 öncesi 19.2 sürümleri; 19.3R2-S6, 19.3R3-S2 öncesi 19.3 sürümleri; 19.4R1-S4, 19.4R2-S4, 19.4R3 öncesi 19.4 sürümleri; 20.1R2 öncesi 20.1 sürümleri; 20.2R2 öncesi 20.2 sürümleri; 20.3R2 öncesi 20.3 sürümleri. 20.3R2-EVO öncesi Juniper Networks Junos OS Evolved sürümleri. Bu sorun 13.2R1 öncesi Juniper Networks Junos OS sürümlerini etkilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 15.1, 17.3, 17.4, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.