PT-2021-2121 · Juniper Networks · Junos
Publicado
2021-01-13
·
Atualizado
2021-02-05
·
CVE-2021-0221
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Junos OS anteriores à 17.3R3-S10
Versões do Junos OS 17.4 anteriores à 17.4R2-S12 e à 17.4R3-S3
Versões do Junos OS 18.1 anteriores à 18.1R3-S11
Versões do Junos OS 18.2 anteriores à 18.2R3-S6
Versões do Junos OS 18.3 anteriores à 18.3R3-S4
Versões do Junos OS 18.4 anteriores à 18.4R2-S5, 18.4R3-S5
Versões do Junos OS 19.1 anteriores à 19.1R1-S6, 19.1R2-S2, 19.1R3-S3
Versões do Junos OS 19.2 anteriores à 19.2R1-S5, 19.2R3-S1
Versões do Junos OS 19.3 anteriores à 19.3R2-S5, 19.3R3
Versões do Junos OS 19.4 anteriores à 19.4R2-S2, 19.4R3
Versões do Junos OS 20.1 anteriores à 20.1R2
Versões do Junos OS 20.2 anteriores à 20.2R1-S2, 20.2R2
Descrição
Em um cenário EVPN/VXLAN, se uma interface IRB com um endereço de gateway virtual (VGA) estiver configurada em um PE, pode ocorrer um loop de tráfego ao receber tráfego multicast IP específico. O loop de tráfego fará com que o tráfego da interface aumente de forma anormal, levando, em última instância, a uma negação de serviço (DoS) no processamento de pacotes. Esse problema pode ser monitorado usando o comando
user@junos> monitor interface traffic. O problema afeta o Junos OS da Juniper Networks na série QFX.Recomendações
Para versões do Junos OS anteriores à 17.3R3-S10, atualize para a versão 17.3R3-S10 ou posterior.
Para versões do Junos OS 17.4 anteriores à 17.4R2-S12 e 17.4R3-S3, atualize para a versão 17.4R2-S12 ou 17.4R3-S3 ou posterior.
Para versões do Junos OS 18.1 anteriores à 18.1R3-S11, atualize para a versão 18.1R3-S11 ou posterior.
Para versões do Junos OS 18.2 anteriores à 18.2R3-S6, atualize para a versão 18.2R3-S6 ou posterior.
Correção
DoS
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Junos