CVE-2021-31383
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved'un yönlendirme protokolü daemon'ı (RPD) tarafından işlenen belirli paketlerde, uzak ve kimliği doğrulanmamış bir ağ saldırganı tarafından gönderilen kaynaktan hedefe kopyalama yazma işleminin hatalı kullanımı ile Stack-based Buffer Overflow kombinasyonu, ağ veya komşu cihazlar arasında kurulmuş oturumlardaki Point to MultiPoint (P2MP) senaryolarında RPD'nin çökmesine ve Hizmet Reddi (DoS) durumuna yol açar. Bu paketlerin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun şunları etkilemektedir: 19.2R3-S2 öncesindeki Juniper Networks Junos OS 19.2 sürümleri; 19.3R2-S6 ve 19.3R3-S2 öncesindeki 19.3 sürümleri; 19.4R1-S4, 19.4R2-S4 ve 19.4R3-S3 öncesindeki 19.4 sürümleri; 20.1R2-S2 ve 20.1R3 öncesindeki 20.1 sürümleri; 20.2R2-S3 ve 20.2R3 öncesindeki 20.2 sürümleri; 20.3R2 öncesindeki 20.3 sürümleri. Bu sorun, 19.2R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilemez. Ayrıca şu sürümleri etkiler: 20.1R3-EVO öncesindeki Juniper Networks Junos OS Evolved 20.1 sürümleri; 20.2R3-EVO öncesindeki 20.2 sürümleri; 20.3R2-EVO öncesindeki 20.3 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 19.2, 19.3, 19.4, 20.1, 20.2, 20.3 | — |
| juniper junos_os_evolved | 20.1, 20.2, 20.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.