PT-2021-19269 · Juniper Networks · Junos
Publicado
2021-10-19
·
Atualizado
2021-10-25
·
CVE-2021-31370
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Juniper Networks Junos OS nas séries QFX5000 e EX4600, versões anteriores à 17.3R3-S12
Juniper Networks Junos OS nas séries QFX5000 e EX4600, versões 17.4 anteriores à 17.4R3-S5
Juniper Networks Junos OS nas séries QFX5000 e EX4600, versões 18.3 anteriores à 18.3R3-S5
Juniper Networks Junos OS nas séries QFX5000 e EX4600, versões 18.4 anteriores à 18.4R3-S9
Juniper Networks Junos OS nas séries QFX5000 e EX4600, versões 19.1 anteriores à 19.1R3-S6
Juniper Networks Junos OS nas séries QFX5000 e EX4600, versões 19.2 anteriores à 19.2R1-S7 e 19.2R3-S3
Juniper Networks Junos OS nas séries QFX5000 e EX4600, versões 19.3 anteriores à 19.3R2-S6, 19.3R3-S3
Juniper Networks Junos OS nas séries QFX5000 e EX4600, versões 19.4 anteriores à 19.4R1-S4, 19.4R3-S3
Juniper Networks Junos OS nas séries QFX5000 e EX4600, versões 20.1 anteriores à 20.1R2-S2, 20.1R3-S1
Juniper Networks Junos OS nas séries QFX5000 e EX4600, versões 20.2 anteriores à 20.2R3-S2
Juniper Networks Junos OS nas séries QFX5000 e EX4600, versões 20.3 anteriores à 20.3R3
Juniper Networks Junos OS nas séries QFX5000 e EX4600, versões 20.4 anteriores a 20.4R2-S2, 20.4R3
Juniper Networks Junos OS nas séries QFX5000 e EX4600, versões 21.1 anteriores a 21.1R1-S1, 21.1R2
Descrição
Uma vulnerabilidade de lista incompleta de entradas não permitidas no Packet Forwarding Engine (PFE) do Juniper Networks Junos OS nas séries QFX5000 e EX4600 permite que um invasor não autenticado adjacente, que envie uma alta taxa de especificações
Correção
DoS
Incomplete List of Disallowed Inputs
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos