PT-2020-4367 · Juniper Networks · Mx Series+2
Publicado
2020-10-14
·
Atualizado
2021-02-05
·
CVE-2020-1665
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
**Nome do software vulnerável e versões afetadas:
Versões do Junos OS anteriores à 17.2R3-S4
Versões do Junos OS anteriores à 17.2X75-D102
Versões do Junos OS anteriores à 17.2X75-D110
Versões do Junos OS anteriores à 17.3R3-S8
Versões do Junos OS anteriores à 17.4R2-S11
Versões do Junos OS anteriores à 17.4R3-S2
Versões do Junos OS anteriores à 18.2R2-S7
Versões do Junos OS anteriores à 18.2R3
Versões do Junos OS anteriores à 18.2R3-S3
Versões do Junos OS anteriores à 18.2X75-D30
Versões do Junos OS anteriores à 18.3R2-S4
Versões do Junos OS anteriores à 18.3R3-S2
Descrição:
O problema afeta a proteção contra ataques de negação de serviço distribuída (DDoS) IPv6 nas séries MX e EX9200 da Juniper Networks, permitindo que o dispositivo fique sobrecarregado e interrompa as operações do protocolo de rede e/ou o tráfego quando sob ataque DDoS. Este problema não afeta a proteção contra DDoS IPv4. O problema está relacionado à ausência de filtragem de elementos especiais, que podem ser explorados por um invasor remoto para causar uma negação de serviço ao enviar pacotes IPv4 especialmente criados.
Recomendações:
Para versões do Junos OS anteriores à 17.2R3-S4, atualize para a versão 17.2R3-S4 ou posterior.
Para versões do Junos OS anteriores à 17.2X75-D102, atualize para a 17.2X75-D102 ou posterior.
Para versões do Junos OS anteriores à 17.2X75-D110, atualize para a 17.2X75-D110 ou posterior.
Para versões do Junos OS anteriores à 17.3R3-S8, atualize para a versão 17.3R3-S8 ou posterior.
Para versões do Junos OS anteriores à 17.4R2-S11, atualize para a versão 17.4R2-S11 ou posterior.
Para versões do Junos OS anteriores à 17.4R3-S2, atualize para a 17.4R3-S2 ou posterior.
Para versões do Junos OS
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ex9200 Series
Junos
Mx Series