Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2021-00992

CVSS: 5.8

13.01.2021

Уязвимость службы Intrusion Detection Service (IDS) операционной системы Junos маршрутизаторов серии MX, позволяющая нарушителю заблокировать произвольный трафик

Уязвимость службы Intrusion Detection Service (IDS) операционной системы Junos маршрутизаторов серии MX связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, заблокировать произвольный трафик

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	13.01.2021
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Злоупотребление функционалом
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: https://kb.juniper.net/InfoCenter/index?page=content&;id=JSA11095&cat=SIRT_1&actp=LIST

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-254	Уязвимости в безопасности ПО
CWE-284	Некорректное управление доступом

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2021-0205	Junos OS: MX Series: Dynamic filter fails to match IPv6 prefix

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
5	MEDIUM	2.0	AV:N/AC:L/Au:N/C:N/I:N/A:P
5.8	MEDIUM	3.0	AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L

Идентификаторы других систем описаний уязвимостей

CVE-2021-0205

Вендор:	Juniper Networks Inc.
Тип ПО:	Операционная система
Наименование ПО:	JunOS
Версия ПО:	от 17.3 до 17.3R3-S10 (JunOS) от 17.4 до 17.4R3-S3 (JunOS) от 18.1 до 18.1R3-S11 (JunOS) от 18.2 до 18.2R3-S6 (JunOS) от 18.3 до 18.3R3-S4 (JunOS) от 18.4 до 18.4R3-S6 (JunOS) от 19.1 до 19.1R2-S2 (JunOS) от 19.1 до 19.1R3-S3 (JunOS) от 19.2 до 19.2R3-S1 (JunOS) от 19.3 до 19.3R2-S5 (JunOS) от 19.3 до 19.3R3-S1 (JunOS) от 19.4 до 19.4R3 (JunOS) от 20.1 до 20.1R2 (JunOS) от 20.2 до 20.2R2 (JunOS)
ОС и аппаратные платформы:	JunOS (от 17.3 до 17.3R3-S10) JunOS (от 17.4 до 17.4R3-S3) JunOS (от 18.1 до 18.1R3-S11) JunOS (от 18.2 до 18.2R3-S6) JunOS (от 18.3 до 18.3R3-S4) JunOS (от 18.4 до 18.4R3-S6) JunOS (от 19.1 до 19.1R2-S2) JunOS (от 19.1 до 19.1R3-S3) JunOS (от 19.2 до 19.2R3-S1) JunOS (от 19.3 до 19.3R2-S5) JunOS (от 19.3 до 19.3R3-S1) JunOS (от 19.4 до 19.4R3) JunOS (от 20.1 до 20.1R2) JunOS (от 20.2 до 20.2R2)
Ссылки на источники:	https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11095&cat=SIRT_1&actp=LIST https://kb.juniper.net/JSA11095

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2021-00992