CVE-2021-31351

Yüksek

Açıklama

Juniper Networks Junos OS tarafından kullanılan MS-MPC/MS-MIC üzerindeki paket işlemede olağandışı veya istisnai koşulların uygun şekilde kontrol edilmemesi, kötü niyetli bir saldırganın belirli bir paket göndermesine ve bunun sonucunda MS-MPC/MS-MIC'in sıfırlanarak Hizmet Reddi (DoS) durumuna yol açmasına neden olur. Bu paketin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun yalnızca MX Serisi üzerindeki şu belirli Juniper Networks Junos OS sürümlerini etkilemektedir: 17.3R3-S11; 17.4R2-S13; 17.4R3-S5 öncesindeki 17.4R3; 18.1R3-S12; 18.2R2-S8, 18.2R3-S7, 18.2R3-S8; 18.3R3-S4; 18.4R3-S7; 19.1R3-S4, 19.1R3-S5; 19.2R1-S6; 19.3R3-S2; 19.4R2-S4, 19.4R2-S5; 19.4R3-S2; 20.1R2-S1; 20.2R2-S2, 20.2R2-S3, 20.2R3; 20.3R2, 20.3R2-S1; 20.4R1, 20.4R1-S1, 20.4R2; 21.1R1; Bu sorun, 15.1X49-D240 öncesindeki hiçbir Juniper Networks Junos OS sürümünü etkilemez.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın19 Eki 2021
İlk görülme19 Eki 2021
Zayıflık türüCWE-754CWE-754

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-31351 · Juniper Junos · Dark Radar