CVE-2021-31375
Açıklama
Resource Public Key Infrastructure (RPKI) kullanarak BGP köken doğrulaması şeklinde yapılandırılmış Juniper Networks Junos OS cihazlarının routing process daemon (RPD) bileşenindeki bir Hatalı Girdi Doğrulaması zafiyeti, bir saldırganın RPKI politika kontrollerinin atlatılmasına neden olabilecek belirli bir BGP güncellemesi göndermesine olanak tanır. Bu durum, sahte bir reklamın kabul edilmesine veya yayılmasına izin verebilir. Bu sorun şunları etkilemektedir: 12.3R12-S18 öncesi Juniper Networks Junos OS 12.3 sürümleri; 15.1R7-S9 öncesi 15.1 sürümleri; 17.2R3-S3 öncesi 17.2 sürümleri; 17.3R3-S7 öncesi 17.3 sürümleri; 17.4R2-S9 ve 17.4R3 öncesi 17.4 sürümleri; 18.1R3-S13 öncesi 18.1 sürümleri; 18.2R3-S3 öncesi 18.2 sürümleri; 18.3R3-S1 öncesi 18.3 sürümleri; 18.4R3 öncesi 18.4 sürümleri; 19.1R2 öncesi 19.1 sürümleri; 19.2R2 öncesi 19.2 sürümleri; 19.3R2 öncesi 19.3 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.3, 15.1, 17.2, 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.