Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - CVE - CVE-2021-0211

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - CVE CVE-2021-0211
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

CVE-2021-0211

PUBLISHED 16.09.2024

CNA: juniper

Junos OS and Junos OS Evolved: Upon receipt of a specific BGP FlowSpec message network traffic may be disrupted.

Обновлено: 15.01.2021
An improper check for unusual or exceptional conditions in Juniper Networks Junos OS and Junos OS Evolved Routing Protocol Daemon (RPD) service allows an attacker to send a valid BGP FlowSpec message thereby causing an unexpected change in the route advertisements within the BGP FlowSpec domain leading to disruptions in network traffic causing a Denial of Service (DoS) condition. Continued receipt of these update messages will cause a sustained Denial of Service condition. This issue affects Juniper Networks: Junos OS: All versions prior to 17.3R3-S10 with the exceptions of 15.1X49-D240 on SRX Series and 15.1R7-S8 on EX Series; 17.3 versions prior to 17.3R3-S10; 17.4 versions prior to 17.4R2-S12, 17.4R3-S4; 18.1 versions prior to 18.1R3-S12; 18.2 versions prior to 18.2R2-S8, 18.2R3-S6; 18.3 versions prior to 18.3R3-S4; 18.4 versions prior to 18.4R1-S8, 18.4R2-S6, 18.4R3-S6; 19.1 versions prior to 19.1R1-S6, 19.1R2-S2, 19.1R3-S3; 19.2 versions prior to 19.2R3-S1; 19.3 versions prior to 19.3R2-S5, 19.3R3-S1; 19.4 versions prior to 19.4R1-S3, 19.4R2-S3, 19.4R3; 20.1 versions prior to 20.1R2; 20.2 versions prior to 20.2R1-S3 20.2R2; 20.3 versions prior to 20.3R1-S1, 20.3R2. Junos OS Evolved: All versions prior to 20.3R1-S1-EVO, 20.3R2-EVO.

БДУ ФСТЭК

Идентификатор Описание
BDU:2021-00995 Уязвимость службы Routing Protocol Daemon (RPD) операционной системы Junos, позволяющая нарушителю вызвать отказ в обслуживании

CVSS

Оценка Severity Версия Базовый вектор
10 CRITICAL 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H

Доп. Информация

Product Status

Junos OS
Product: Junos OS
Vendor: Juniper Networks
Default status: Не определен
Platforms:
  • EX Series
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.1 до 15.1R7-S8 affected
Junos OS
Product: Junos OS
Vendor: Juniper Networks
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 17.3 до 17.3R3-S10 affected
Наблюдалось в версиях от 17.4 до 17.4R2-S12, 17.4R3-S4 affected
Наблюдалось в версиях от 18.1 до 18.1R3-S12 affected
Наблюдалось в версиях от 18.2 до 18.2R2-S8, 18.2R3-S6 affected
Наблюдалось в версиях от 18.3 до 18.3R3-S4 affected
Наблюдалось в версиях от 18.4 до 18.4R1-S8, 18.4R2-S6, 18.4R3-S6 affected
Наблюдалось в версиях от 19.1 до 19.1R1-S6, 19.1R2-S2, 19.1R3-S3 affected
Наблюдалось в версиях от 19.2 до 19.2R3-S1 affected
Наблюдалось в версиях от 19.3 до 19.3R2-S5, 19.3R3-S1 affected
Наблюдалось в версиях от 19.4 до 19.4R1-S3, 19.4R2-S3, 19.4R3 affected
Наблюдалось в версиях от 20.1 до 20.1R2 affected
Наблюдалось в версиях от 20.2 до 20.2R1-S3 20.2R2 affected
Наблюдалось в версиях от 20.3 до 20.3R1-S1, 20.3R2 affected
Junos OS
Product: Junos OS
Vendor: Juniper Networks
Default status: Не определен
Platforms:
  • SRX Series
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 15.1X49 до 15.1X490-D240 affected
Junos OS Evolved
Product: Junos OS Evolved
Vendor: Juniper Networks
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версиях от unspecified до 20.3R1-S1-EVO, 20.3R2-EVO affected
 

Ссылки

https://kb.juniper.net/JSA11101

CVE Program Container

Обновлено: 03.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

https://kb.juniper.net/JSA11101
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.