PT-2021-19275 · Juniper Networks · Junos

Publicado

2021-10-19

·

Atualizado

2021-10-25

·

CVE-2021-31378

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Juniper Networks Junos OS anteriores à 17.3R3-S12
Versões do Juniper Networks Junos OS anteriores à 17.4R3-S5
Versões do Juniper Networks Junos OS anteriores à 18.1R3-S13
Versões do Juniper Networks Junos OS anteriores à 18.2R3-S8
Versões do Juniper Networks Junos OS anteriores à 18.3R3-S5
Versões do Juniper Networks Junos OS anteriores à 18.4R2-S8
Versões do Juniper Networks Junos OS anteriores à 18.4R3-S9
Versões do Juniper Networks Junos OS anteriores à 19.1R3-S6
Versões do Juniper Networks Junos OS anteriores à 19.2R1-S7
Versões do Juniper Networks Junos OS anteriores à 19.2R3-S3
Versões do Juniper Networks Junos OS anteriores à 19.3R2-S6
Versões do Juniper Networks Junos OS anteriores à 19.3R3-S3
Versões do Juniper Networks Junos OS anteriores à 19.4R1-S4
Versões do Juniper Networks Junos OS anteriores à 19.4R3-S3
Versões do Juniper Networks Junos OS anteriores à 20.1R3
Versões do Juniper Networks Junos OS anteriores à 20.2R3-S1
Versões do Juniper Networks Junos OS anteriores à 20.3R3
Versões do Juniper Networks Junos OS anteriores à 20.4R3
Versões do Juniper Networks Junos OS anteriores à 21.1R2
Descrição
Em ambientes de banda larga, um invasor pode enviar mensagens falsificadas que parecem ter origem em servidores RADIUS confiáveis para forçar um assinante a entrar no estado “Terminating”, causando uma negação de serviço (DoS) no dispositivo de ponta. O daemon do Serviço de Autenticação Geral (authd) do Junos OS é afetado por essas mensagens falsificadas. Uma vez no estado “Terminating”, o assinante do dispositivo de ponta não poderá mais acessar

Correção

DoS

Missing Release of Resource after Effective Lifetime

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-31378

Produtos afetados

Junos