PT-2021-19262 · Juniper Networks · Junos Evolved+1
Publicado
2021-10-19
·
Atualizado
2021-10-25
·
CVE-2021-31363
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Junos OS 19.2R2 a 19.2R3-S3
Versões do Junos OS 19.3 a 19.3R2-S6
Versões do Junos OS 19.3 a 19.3R3-S2
Versões do Junos OS 19.4 a 19.4R1-S4
Versões do Junos OS 19.4 a 19.4R2-S4
Versões do Junos OS 19.4 a 19.4R3-S2
Versões do Junos OS 20.1 a 20.1R2-S1
Versões do Junos OS 20.1 a 20.1R3
Versões do Junos OS 20.2 a 20.2R2-S1
Versões do Junos OS 20.2 a 20.2R3
Versões do Junos OS 20.3 a 20.3R1-S2
Versões do Junos OS 20.3 a 20.3R2
Versões do Junos OS Evolved anteriores à 20.1R2-S3-EVO
Versões do Junos OS Evolved 20.3 a 20.3R1-S2-EVO
Descrição
Um problema de loop com condição de saída inacessível no daemon do protocolo de roteamento (RPD) do Juniper Networks Junos OS e do Junos OS Evolved permite que um invasor adjacente não autenticado cause alta carga no RPD, levando potencialmente a flutuações no protocolo de roteamento. Se um sistema com estatísticas baseadas em sensores ativadas receber um LDP FEC específico, isso pode levar à condição acima, criando uma condição de Negação de Serviço (DoS) sustentada.
Recomendações
Para o Junos OS versão 19.2R2, atualize para a versão 19.2R3-S3 ou posterior.
Para o Junos OS versão 19.3, atualize para a versão 19.3R2-S6 ou 19.3R3-S2 ou posterior.
Para o Junos OS versão 19.4, atualize para a versão 19.4R1-S4, 19.4R2-S4 ou 19.4R3-S2 ou posterior.
Para o Junos OS versão 20.1, atualize para a versão 20.1R2-S1 ou 20.1R3 ou posterior.
Para o Junos OS versão 20.2, atualize para a versão 20.2R2-S1 ou 20.2R3 ou posterior.
Para o Junos OS ve
Correção
DoS
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos
Junos Evolved