PT-2021-12952 · Juniper Networks · Junos

Publicado

2021-04-22

·

Atualizado

2021-07-23

·

CVE-2021-0241

CVSS v3.1

7.4

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Versões do Juniper Networks Junos OS anteriores à 17.3R3-S11
Versões do Juniper Networks Junos OS anteriores à 17.4R3-S4
Versões do Juniper Networks Junos OS anteriores à 18.1R3-S12
Versões do Juniper Networks Junos OS anteriores à 18.2R3-S7
Versões do Juniper Networks Junos OS anteriores à 18.3R3-S4
Versões do Juniper Networks Junos OS anteriores à 18.4R3-S7
Versões do Juniper Networks Junos OS anteriores à 19.1R3-S4
Versões do Juniper Networks Junos OS anteriores à 19.2R3-S1
Versões do Juniper Networks Junos OS anteriores à 19.3R3-S2
Versões do Juniper Networks Junos OS anteriores à 19.4R3-S1
Versões do Juniper Networks Junos OS anteriores à 20.1R2
Versões do Juniper Networks Junos OS anteriores à 20.1R3
Versões do Juniper Networks Junos OS anteriores à 20.2R2
Versões do Juniper Networks Junos OS anteriores à 20.2R3
Versões do Juniper Networks Junos OS anteriores à 20.3R1-S2
Versões do Juniper Networks Junos OS anteriores à 20.3R2
Descrição:
O problema afeta plataformas do Juniper Networks Junos OS configuradas como servidor local DHCPv6 ou agente de retransmissão DHCPv6. Se um pacote DHCPv6 específico for recebido, o processo Juniper Networks Dynamic Host Configuration Protocol Daemon (JDHCPD) pode travar com um despejo de memória (core dump), resultando na reinicialização do daemon. O recebimento e o processamento contínuos desses pacotes específicos causarão falhas repetidas no processo JDHCPD e manterão a condição de Negação de Serviço (DoS). Este problema afeta apenas o DHCPv6; o DHCPv4 não é afetado.
Recomendações:
Para versões do Juniper Networks Junos OS anteriores à 17

Correção

DoS

Improper Handling of Exceptional Conditions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-0241

Produtos afetados

Junos