PT-2021-3645 · Juniper Networks · Junos Evolved+1
Publicado
2021-07-14
·
Atualizado
2021-07-28
·
CVE-2021-0281
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Juniper Networks Junos OS anteriores à 17.3R3-S12
Versões do Juniper Networks Junos OS anteriores à 17.4R3-S5
Versões do Juniper Networks Junos OS anteriores à 18.1R3-S13
Versões do Juniper Networks Junos OS anteriores à 18.2R3-S8
Versões do Juniper Networks Junos OS anteriores à 18.3R3-S5
Versões do Juniper Networks Junos OS anteriores à 18.4R2-S8 e 18.4R3-S8
Versões do Juniper Networks Junos OS anteriores à 19.1R3-S5
Versões do Juniper Networks Junos OS anteriores à 19.2R3-S2
Versões do Juniper Networks Junos OS anteriores à 19.3R2-S6, 19.3R3-S2
Versões do Juniper Networks Junos OS anteriores à 19.4R2-S4, 19.4R3-S3
Versões do Juniper Networks Junos OS anteriores à 20.1R3
Versões do Juniper Networks Junos OS anteriores à 20.2R3
Versões do Juniper Networks Junos OS anteriores à 20.3R2
Versões do Juniper Networks Junos OS anteriores à 20.4R2
Versões do Juniper Networks Junos OS Evolved anteriores à 20.4R2-S2-EVO
Descrição
O problema está relacionado ao recebimento de um pacote específico do servidor de cache RPKI, o que pode causar a falha e a reinicialização do daemon do processo de roteamento (RPD), criando uma condição de Negação de Serviço (DoS). O recebimento e o processamento contínuos desse pacote criarão uma condição de Negação de Serviço (DoS) prolongada. Isso se deve à validação insuficiente de estados incomuns ou excepcionais.
Recomendações
Para versões do Juniper Networks Junos OS anteriores à 17.3R3-S12, atualize para a versão 17.3R3-S12 ou posterior.
Para versões do Juniper Networks Junos OS anteriores à 17.4R3-S5, atualize para a versão 17.4R3-S5 ou posterior
Correção
DoS
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos
Junos Evolved