PT-2021-2110 · Juniper Networks · Junos
Publicado
2021-01-13
·
Atualizado
2021-01-21
·
CVE-2021-0206
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
**Nome do software vulnerável e versões afetadas:
Versões do Junos OS anteriores à 18.3R3-S4
Versões do Junos OS anteriores à 18.4R3-S1
Versões do Junos OS anteriores à 19.1R1-S6, 19.1R2-S2, 19.1R3
Versões do Junos OS anteriores à 19.2R1-S2, 19.2R2
Versões do Junos OS anteriores à 19.3R2
Descrição:
Uma vulnerabilidade de desreferência de ponteiro nulo no Junos OS da Juniper Networks permite que um invasor envie um pacote específico, fazendo com que o mecanismo de encaminhamento de pacotes (PFE) trave e reinicie, resultando em uma negação de serviço (DoS). Ao enviar continuamente esses pacotes específicos, um invasor pode desativar repetidamente o PFE, causando uma negação de serviço (DoS) prolongada. Este problema afeta apenas as plataformas da série NFX e da série SRX da Juniper Networks quando o SSL Proxy está configurado.
Recomendações:
Para versões anteriores à 18.3R3-S4, atualize para a versão 18.3R3-S4 ou posterior.
Para versões anteriores à 18.4R3-S1, atualize para a 18.4R3-S1 ou posterior.
Para versões anteriores à 19.1R1-S6, 19.1R2-S2, 19.1R3, atualize para a 19.1R1-S6, 19.1R2-S2, 19.1R3 ou posterior.
Para versões anteriores à 19.2R1-S2 e 19.2R2, atualize para a 19.2R1-S2, 19.2R2 ou posterior.
Para versões anteriores à 19.3R2, atualize para a 19.3R2 ou posterior.
Como solução alternativa temporária, considere desativar a configuração do proxy SSL até que um patch esteja disponível.
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos