CVE-2021-0298

Orta

Açıklama

Juniper Networks Junos OS Evolved üzerindeki 'show chassis pic' komutundaki bir Yarış Durumu (Race Condition), eğer komut saldırganın kontrolü dışındaki diğer sistem olaylarıyla eş zamanlı olarak yürütülürse, bir saldırganın FPC üzerindeki port interface concentrator daemon (picd) işlemini çökertmesine izin verebilir ve bu durum Hizmet Reddi (DoS) koşuluna yol açabilir. Belirli koşullar altında CLI komutunun yürütülmeye devam edilmesi, kalıcı bir Hizmet Reddi (DoS) durumu oluşturabilir. Bu sorun, PTX10003 ve PTX10008 platformlarında 20.1R2-EVO öncesindeki tüm Juniper Networks Junos OS Evolved sürümlerini etkilemektedir. Junos OS bu güvenlik açığından etkilenmemektedir.

ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünJuniper Junos Os Evolved
Yayın19 Eki 2021
İlk görülme19 Eki 2021
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos_os_evolved18.3, 19.1, 19.2, 19.3, 19.4, 20.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.