CVE-2021-31365
Açıklama
EX2300, EX3400 ve EX4300 Serisi platformlarda çalışan Juniper Networks Junos OS üzerindeki bir Kontrolsüz Kaynak Tüketimi zafiyeti, katman 2 çerçevelerinden oluşan bir akış gönderen komşu bir saldırganın, bir Aggregated Ethernet (AE) arayüzünün kapanmasını tetiklemesine ve böylece Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Belirli katman 2 çerçevelerinden oluşan bir akışı sürekli göndererek bir saldırgan, Hizmet Reddi (DoS) durumunu sürdürebilir. Bu sorun şunları etkilemektedir: Juniper Networks Junos OS EX4300 Serisi 15.1R7-S7'den önceki tüm sürümler; 16.1R7-S8'den önceki 16.1 sürümleri; 17.1R2-S12'den önceki 17.1 sürümleri; 17.2R3-S4'ten önceki 17.2 sürümleri; 17.3R3-S8'den önceki 17.3 sürümleri; 17.4R2-S10 ve 17.4R3-S2'den önceki 17.4 sürümleri; 18.1R3-S10'dan önceki 18.1 sürümleri; 18.2R2-S7 ve 18.2R3-S3'ten önceki 18.2 sürümleri; 18.3R2-S4 ve 18.3R3-S2'den önceki 18.3 sürümleri; 18.4R1-S7, 18.4R2-S4 ve 18.4R3-S1'den önceki 18.4 sürümleri; 19.1R1-S5, 19.1R2-S1 ve 19.1R3'ten önceki 19.1 sürümleri; 19.2R1-S5 ve 19.2R2'den önceki 19.2 sürümleri; 19.3R2-S2 ve 19.3R3'ten önceki 19.3 sürümleri; 19.4R1-S2 ve 19.4R2'den önceki 19.4 sürümleri. Juniper Networks Junos OS EX3400 ve EX4300-MP Serisi 18.1R3-S12'den önceki tüm sürümler; 18.2R3-S7'den önceki 18.2 sürümleri; 18.3R3-S4'ten önceki 18.3 sürümleri; 18.4R2-S9 ve 18.4R3-S7'den önceki 18.4 sürümleri; 19.1R2-S3 ve 19.1R3-S4'ten önceki 19.1 sürümleri; 19.2R3-S1'den önceki 19.2 sürümleri; 19.3R3-S1'den önceki 19.3 sürümleri; 19.4R3-S1'den önceki 19.4 sürümleri; 20.1R3'ten önceki 20.1 sürümleri; 20.2R3'ten önceki 20.2 sürümleri; 20.3R2'den önceki 20.3 sürümleri. Juniper Networks Junos OS EX2300 Serisi 18.3R3-S5'ten önceki tüm sürümler; 18.4R2-S9 ve 18.4R3-S9'dan önceki 18.4 sürümleri; 19.1R2-S3 ve 19.1R3-S6'dan önceki 19.1 sürümleri; 19.2R1-S7 ve 19.2R3-S3'ten önceki 19.2 sürümleri; 19.3R2-S7 ve 19.3R3-S3'ten önceki 19.3 sürümleri; 19.4R3-S5'ten önceki 19.4 sürümleri; 20.1R2-S2 ve 20.1R3-S1'den önceki 20.1 sürümleri; 20.2R3-S2'den önceki 20.2 sürümleri; 20.3R3-S1'den önceki 20.3 sürümleri; 20.4R2-S1 ve 20.4R3'ten önceki 20.4 sürümleri; 21.1R2'den önceki 21.1 sürümleri.
Nasıl düzeltilir
- juniper junos18.1, 15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 18.1, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, v < 15.1, 15.1 | 18.1, 15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.