CVE-2021-31353
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved üzerindeki bir İstisnai Koşulların Uygunsuz Yönetimi zafiyeti, bir saldırganın belirli bir BGP güncellemesi enjekte etmesine izin vererek yönlendirme protokolü daemon'ının (RPD) çökmesine ve yeniden başlamasına neden olur, bu da Hizmet Reddi'ne (DoS) yol açar. BGP güncellemesinin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun, Juniper Networks Junos OS'un çok spesifik sürümlerini etkilemektedir: 19.3R3-S2; 19.4R3-S3; 20.2 sürümünün 20.2R2-S3 ve sonrası ile 20.2R3-S2 öncesi; 20.3 sürümünün 20.3R2 ve sonrası ile 20.3R3 öncesi; 20.4 sürümünün 20.4R2 ve sonrası ile 20.4R3 öncesi; 21.1 sürümünün 21.1R2 öncesi versiyonları. Juniper Networks Junos OS 20.1 bu sorundan etkilenmemektedir. Bu sorun ayrıca şu Juniper Networks Junos OS Evolved sürümlerini de etkilemektedir: 20.4R2-S3-EVO ve 20.4R3-EVO öncesindeki tüm sürümler; 21.1-EVO sürümünün 21.1R2-EVO öncesi versiyonları; 21.2-EVO sürümünün 21.2R2-EVO öncesi versiyonları.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 19.3, 19.4, 20.2, 20.3, 20.4, 21.1 | — |
| juniper junos_os_evolved | v ≤ 20.3, 20.4, 21.1, 21.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.