CVE-2021-31359

Juniper Networks Junos OS ve Junos OS Evolved'de yerel bir yetki yükseltme güvenlik açığı, yerel, düşük yetkili bir kullanıcının Juniper DHCP daemon (jdhcpd) sürecinin çökmesine neden olarak hizmet reddine (DoS) yol açmasına veya root olarak rastgele komutlar çalıştırmasına olanak tanır. Kötü amaçlı girdinin işlenmeye devam etmesi sistemi tekrar tekrar çökertecek ve hizmet reddi (DoS) durumunu sürdürecektir. Sistemler yalnızca jdhcpd çalışıyorsa savunmasızdır; bu, 'show system processes' komutuyla doğrulanabilir. Örneğin: root@host# run show system processes extensive | match dhcp 26537 root -16 0 97568K 13692K RUN 0 0:01 3.71% jdhcpd Bu sorun şunları etkiler: Juniper Networks Junos OS: Aşağıdaki desteklenen sürümler dahil olmak üzere tüm sürümler: 15.1R7-S10 öncesi 15.1 sürümleri; 17.4R3-S5 öncesi 17.4 sürümleri; 18.3R3-S5 öncesi 18.3 sürümleri; 18.4R3-S9 öncesi 18.4 sürümleri; 19.1R3-S6 öncesi 19.1 sürümleri; 19.2R1-S7, 19.2R3-S3 öncesi 19.2 sürümleri; 19.3R2-S6, 19.3R3-S3 öncesi 19.3 sürümleri; 19.4R3-S6 öncesi 19.4 sürümleri; 20.1R2-S2, 20.1R3-S1 öncesi 20.1 sürümleri; 20.2R3-S2 öncesi 20.2 sürümleri; 20.3R3 öncesi 20.3 sürümleri; 20.4R2-S1, 20.4R3 öncesi 20.4 sürümleri; 21.1R1-S1, 21.1R2 öncesi 21.1 sürümleri. Juniper Networks Junos OS Evolved: 20.4R2-S3-EVO öncesi tüm sürümler; 21.1-EVO'nun tüm sürümleri.