CVE-2021-31354
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved içinde, Network Mode (Juniper Agile License Manager kullanmak için) olarak yapılandırılmış bir Juniper Agile License (JAL) Client'ın yanıtları işlemesinde bulunan bir Out Of Bounds (OOB) erişim güvenlik açığı, bir saldırganın kısmi hizmet reddine (DoS) neden olmasına veya uzaktan kod çalıştırmaya (RCE) yol açmasına olanak tanıyabilir. Güvenlik açığı, istemcide özel bir protokol kullanarak sunucudan gelen yanıtı işleyen paket ayrıştırma mantığında bulunmaktadır. Bir JAL License Manager'ı kontrol eden veya yerel yayın alanına erişimi olan bir saldırgan, yeni bir JAL License Manager'ı taklit edebilir ve/veya Junos OS License Client'a bir yanıt oluşturarak bu güvenlik açığından yararlanılmasına yol açabilir. Bu sorun yalnızca Network Mode olarak yapılandırılmış Junos sistemlerini etkiler. Standalone Mode (tüm sistemler için varsayılan çalışma modu) olarak yapılandırılmış sistemler bu sorundan etkilenmez. Bu sorun şunları etkiler: Juniper Networks Junos OS: 19.2R3-S3 öncesi 19.2 sürümleri; 19.3R3-S3 öncesi 19.3 sürümleri; 20.1R2-S2, 20.1R3-S1 öncesi 20.1 sürümleri; 20.2R3-S2 öncesi 20.2 sürümleri; 20.3R3 öncesi 20.3 sürümleri; 20.4R3 öncesi 20.4 sürümleri; 21.1R2 öncesi 21.1 sürümleri. Juniper Networks Junos OS Evolved: 20.1R1-EVO sürümü ve 21.2R2-EVO öncesi sonraki sürümler. Bu sorun 19.2R1 öncesi Juniper Networks Junos OS sürümlerini etkilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 19.2, 19.3, 20.1, 20.2, 20.3, 20.4, 21.1 | — |
| juniper junos_os_evolved | 20.1, 20.2, 20.3, 20.4, 21.1, 21.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.