BDU:2021-00998

Опубликовано: 13 янв. 2021

Источник: fstec

CVSS3: 7.4

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость операционной системы Junos маршрутизаторов серий EX2300, EX3400, EX4300, EX4600, EX4650, QFX3500, QFX5100, QFX5110, QFX5120, QFX5200, QFX5210 связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 14.1X53 до 14.1X53-D53 (JunOS)

от 15.1 до 15.1R7-S6 (JunOS)

от 16.1 до 16.1R7-S7 (JunOS)

от 17.1 до 17.1R2-S11 (JunOS)

от 17.1 до 17.1R3-S2 (JunOS)

от 17.2 до 17.2R3-S3 (JunOS)

от 17.3 до 17.3R2-S5 (JunOS)

от 17.3 до 17.3R3-S7 (JunOS)

от 17.4 до 17.4R2-S9 (JunOS)

от 17.4 до 17.4R3 (JunOS)

от 18.3 до 18.3R3-S1 (JunOS)

от 18.4 до 18.4R1-S5 (JunOS)

от 18.4 до 18.4R2-S3 (JunOS)

от 18.4 до 18.4R3 (JunOS)

от 19.1 до 19.1R1-S4 (JunOS)

от 19.2 до 19.2R1-S4 (JunOS)

от 19.2 до 19.2R2 (JunOS)

от 19.3 до 19.3R3 (JunOS)

от 17.3 до 17.3R3-S7 (JunOS)

от 18.1 до 18.1R3-S9 (JunOS)

от 18.2 до 18.2R3-S3 (JunOS)

от 18.3 до 18.3R3-S1 (JunOS)

от 18.4 до 18.4R1-S5 (JunOS)

от 18.4 до 18.4R2-S3 (JunOS)

от 18.4 до 18.4R3 (JunOS)

от 19.1 до 19.1R2-S1 (JunOS)

от 19.1 до 19.1R3 (JunOS)

от 19.2 до 19.2R2 (JunOS)

от 19.3 до 19.3R3 (JunOS)

от 14.1X53 до 14.1X53-D53 (JunOS)

от 15.1 до 15.1R7-S6 (JunOS)

от 16.1 до 16.1R7-S7 (JunOS)

от 17.1 до 17.1R2-S11 (JunOS)

от 17.2 до 17.2R1-S9 (JunOS)

от 17.2 до 17.2R3-S3 (JunOS)

от 17.3 до 17.3R2-S5 (JunOS)

от 17.3 до 17.3R3-S7 (JunOS)

от 17.4 до 17.4R2-S9 (JunOS)

от 17.4 до 17.4R3 (JunOS)

от 18.1 до 18.1R3-S9 (JunOS)

от 18.2 до 18.2R2-S7 (JunOS)

от 18.2 до 18.2R3-S3 (JunOS)

от 18.3 до 18.3R2-S3 (JunOS)

от 18.3 до 18.3R1-S7 (JunOS)

от 18.3 до 18.3R3-S1 (JunOS)

от 18.4 до 18.4R1-S5 (JunOS)

от 18.4 до 18.4R2-S3 (JunOS)

от 18.4 до 18.4R3 (JunOS)

от 19.1 до 19.1R1-S4 (JunOS)

от 19.1 до 19.1R2-S1 (JunOS)

от 19.1 до 19.1R3 (JunOS)

от 19.2 до 19.2R1-S3 (JunOS)

от 19.2 до 19.2R2 (JunOS)

от 19.3 до 19.3R2-S1 (JunOS)

от 19.3 до 19.3R1-S1 (JunOS)

от 19.3 до 19.3R2 (JunOS)

от 19.3 до 19.3R3 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 14.1X53 до 14.1X53-D53

Juniper Networks Inc. JunOS от 15.1 до 15.1R7-S6

Juniper Networks Inc. JunOS от 16.1 до 16.1R7-S7

Juniper Networks Inc. JunOS от 17.1 до 17.1R2-S11

Juniper Networks Inc. JunOS от 17.1 до 17.1R3-S2

Juniper Networks Inc. JunOS от 17.2 до 17.2R3-S3

Juniper Networks Inc. JunOS от 17.3 до 17.3R2-S5

Juniper Networks Inc. JunOS от 17.3 до 17.3R3-S7

Juniper Networks Inc. JunOS от 17.4 до 17.4R2-S9

Juniper Networks Inc. JunOS от 17.4 до 17.4R3

Juniper Networks Inc. JunOS от 18.3 до 18.3R3-S1

Juniper Networks Inc. JunOS от 18.4 до 18.4R1-S5

Juniper Networks Inc. JunOS от 18.4 до 18.4R2-S3

Juniper Networks Inc. JunOS от 18.4 до 18.4R3

Juniper Networks Inc. JunOS от 19.1 до 19.1R1-S4

Juniper Networks Inc. JunOS от 19.2 до 19.2R1-S4

Juniper Networks Inc. JunOS от 19.2 до 19.2R2

Juniper Networks Inc. JunOS от 19.3 до 19.3R3

Juniper Networks Inc. JunOS от 17.3 до 17.3R3-S7

Juniper Networks Inc. JunOS от 18.1 до 18.1R3-S9

Juniper Networks Inc. JunOS от 18.2 до 18.2R3-S3

Juniper Networks Inc. JunOS от 18.3 до 18.3R3-S1

Juniper Networks Inc. JunOS от 18.4 до 18.4R1-S5

Juniper Networks Inc. JunOS от 18.4 до 18.4R2-S3

Juniper Networks Inc. JunOS от 18.4 до 18.4R3

Juniper Networks Inc. JunOS от 19.1 до 19.1R2-S1

Juniper Networks Inc. JunOS от 19.1 до 19.1R3

Juniper Networks Inc. JunOS от 19.2 до 19.2R2

Juniper Networks Inc. JunOS от 19.3 до 19.3R3

Juniper Networks Inc. JunOS от 14.1X53 до 14.1X53-D53

Juniper Networks Inc. JunOS от 15.1 до 15.1R7-S6

Juniper Networks Inc. JunOS от 16.1 до 16.1R7-S7

Juniper Networks Inc. JunOS от 17.1 до 17.1R2-S11

Juniper Networks Inc. JunOS от 17.2 до 17.2R1-S9

Juniper Networks Inc. JunOS от 17.2 до 17.2R3-S3

Juniper Networks Inc. JunOS от 17.3 до 17.3R2-S5

Juniper Networks Inc. JunOS от 17.3 до 17.3R3-S7

Juniper Networks Inc. JunOS от 17.4 до 17.4R2-S9

Juniper Networks Inc. JunOS от 17.4 до 17.4R3

Juniper Networks Inc. JunOS от 18.1 до 18.1R3-S9

Juniper Networks Inc. JunOS от 18.2 до 18.2R2-S7

Juniper Networks Inc. JunOS от 18.2 до 18.2R3-S3

Juniper Networks Inc. JunOS от 18.3 до 18.3R2-S3

Juniper Networks Inc. JunOS от 18.3 до 18.3R1-S7

Juniper Networks Inc. JunOS от 18.3 до 18.3R3-S1

Juniper Networks Inc. JunOS от 18.4 до 18.4R1-S5

Juniper Networks Inc. JunOS от 18.4 до 18.4R2-S3

Juniper Networks Inc. JunOS от 18.4 до 18.4R3

Juniper Networks Inc. JunOS от 19.1 до 19.1R1-S4

Juniper Networks Inc. JunOS от 19.1 до 19.1R2-S1

Juniper Networks Inc. JunOS от 19.1 до 19.1R3

Juniper Networks Inc. JunOS от 19.2 до 19.2R1-S3

Juniper Networks Inc. JunOS от 19.2 до 19.2R2

Juniper Networks Inc. JunOS от 19.3 до 19.3R2-S1

Juniper Networks Inc. JunOS от 19.3 до 19.3R1-S1

Juniper Networks Inc. JunOS от 19.3 до 19.3R2

Juniper Networks Inc. JunOS от 19.3 до 19.3R3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11094&cat=SIRT_1&actp=LIST

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-0222
CVE

EPSS

Процентиль: 16%

0.00052

Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2021-0222

CVSS3: 7.4

nvd

около 5 лет назад

A vulnerability in Juniper Networks Junos OS allows an attacker to cause a Denial of Service (DoS) to the device by sending certain crafted protocol packets from an adjacent device with invalid payloads to the device. These crafted packets, which should be discarded, are instead replicated and sent to the RE. Over time, a Denial of Service (DoS) occurs. Continued receipt of these crafted protocol packets will cause an extended Denial of Service (DoS) condition, which may cause wider traffic impact due to protocol flapping. An indication of compromise is to check "monitor interface traffic" on the ingress and egress port packet counts. For each ingress packet, two duplicate packets are seen on egress. This issue can be triggered by IPv4 and IPv6 packets. This issue affects all traffic through the device. This issue affects: Juniper Networks Junos OS: 14.1X53 versions prior to 14.1X53-D53 on EX4300, QFX3500, QFX5100, EX4600; 15.1 versions prior to 15.1R7-S6 on EX4300, QFX3500, QFX5100, E

GHSA-px4x-jp5g-9393

github

больше 3 лет назад

EPSS

Процентиль: 16%

0.00052

Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2