PT-2021-12975 · Juniper Networks · Junos

Publicado 2021-04-22 · Atualizado 2021-07-23 · CVE-2021-0267

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Juniper Networks Junos OS, versões 19.4 a 19.4R3-S1

Juniper Networks Junos OS, versões 20.1 a 20.1R2-S1, 20.1R3

Juniper Networks Junos OS, versões 20.2 a 20.2R3

Juniper Networks Junos OS versões 20.3 a 20.3R2

Descrição:

Uma falha de validação de entrada incorreta na parte de consulta de aluguel ativo do Agente de Retransmissão DHCP do JDHCPD no Juniper Networks Junos OS permite que um invasor provoque uma Negação de Serviço (DoS) enviando um pacote DHCP malicioso, causando a falha do serviço DHCP jdhcpd. Isso normalmente afeta configurações para Sessões de Assinantes de Banda Larga, e o recebimento contínuo do pacote malicioso cria uma condição de Negação de Serviço prolongada.

Recomendações:

Para as versões 19.4 a 19.4R3-S1 do Juniper Networks Junos OS, atualize para a versão 19.4R3-S1 ou posterior.

Para as versões 20.1 a 20.1R2-S1 e 20.1R3 do Juniper Networks Junos OS, atualize para a versão 20.1R2-S1 ou posterior, excluindo a versão 20.1R3.

Para as versões 20.2 a 20.2R3 do Juniper Networks Junos OS, atualize para a versão 20.2R3 ou posterior.

Para as versões 20.3 a 20.3R2 do Juniper Networks Junos OS, atualize para a versão 20.3R2 ou posterior.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-0267

Produtos afetados

Junos

Referências · 5

• https://t.me/cvenotify/13885 · Publicação no Telegram
• https://juniper.net/documentation/us/en/software/junos/subscriber-mgmt-sessions/topics/ref/statement/active-leasequery-edit-forwarding-options.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-0267 · Nota de Segurança
• https://kb.juniper.net/JSA11158 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-0267 · Aviso do Fabricante