BDU:2021-03084

Опубликовано: 14 апр. 2021

Источник: fstec

CVSS3: 8.6

CVSS2: 5

EPSS Низкий

Описание

Уязвимость службы Captive Portal and Content Delivery (CPCD) операционных систем Junos OS маршрутизаторов серии MX связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданных HTTP-пакетов

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 17.4 до 17.4R2-S9 (JunOS)

от 18.1 до 18.1R3-S9 (JunOS)

от 18.2 до 18.2R3-S3 (JunOS)

от 18.4 до 18.4R3 (JunOS)

от 19.2 до 19.2R2 (JunOS)

от 18.3 до 18.3R3-S1 (JunOS)

от 19.3 до 19.3R3 (JunOS)

от 19.1 до 19.1R2-S2 (JunOS)

17.4R3-S2 (JunOS)

от 17.3 до 17.4 (JunOS)

19.1R3 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 17.4 до 17.4R2-S9

Juniper Networks Inc. JunOS от 18.1 до 18.1R3-S9

Juniper Networks Inc. JunOS от 18.2 до 18.2R3-S3

Juniper Networks Inc. JunOS от 18.4 до 18.4R3

Juniper Networks Inc. JunOS от 19.2 до 19.2R2

Juniper Networks Inc. JunOS от 18.3 до 18.3R3-S1

Juniper Networks Inc. JunOS от 19.3 до 19.3R3

Juniper Networks Inc. JunOS от 19.1 до 19.1R2-S2

Juniper Networks Inc. JunOS 17.4R3-S2

Juniper Networks Inc. JunOS от 17.3 до 17.4

Juniper Networks Inc. JunOS 19.1R3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11144

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-0251
CVE

EPSS

Процентиль: 60%

0.0039

Низкий

8.6 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2021-0251

CVSS3: 8.6

nvd

почти 5 лет назад

A NULL Pointer Dereference vulnerability in the Captive Portal Content Delivery (CPCD) services daemon (cpcd) of Juniper Networks Junos OS on MX Series with MS-PIC, MS-SPC3, MS-MIC or MS-MPC allows an attacker to send malformed HTTP packets to the device thereby causing a Denial of Service (DoS), crashing the Multiservices PIC Management Daemon (mspmand) process thereby denying users the ability to login, while concurrently impacting other mspmand services and traffic through the device. Continued receipt and processing of these malformed packets will create a sustained Denial of Service (DoS) condition. While the Services PIC is restarting, all PIC services will be bypassed until the Services PIC completes its boot process. An attacker sending these malformed HTTP packets to the device who is not part of the Captive Portal experience is not able to exploit this issue. This issue is not applicable to MX RE-based CPCD platforms. This issue affects: Juniper Networks Junos OS on MX Series

GHSA-5jf3-q8jf-76c7

github

больше 3 лет назад