Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2021-00994

CVSS: 7.5

13.01.2021

Уязвимость интерфейса Integrated Routing and Bridging (IRB) операционной системы Junos маршрутизаторов серий EX9200, MX, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость интерфейса Integrated Routing and Bridging (IRB) операционной системы Junos маршрутизаторов серий EX9200, MX связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	13.01.2021
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Исчерпание ресурсов
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: https://kb.juniper.net/InfoCenter/index?page=content&;id=JSA11092&cat=SIRT_1&actp=LIST

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-400	Неконтролируемое использование ресурсов (исчерпание ресурсов)

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2021-0202	Junos OS: MX Series, EX9200 Series: Trio-based MPC memory leak when Integrated Routing and Bridging (IRB) interface is mapped...

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
7.8	HIGH	2.0	AV:N/AC:L/Au:N/C:N/I:N/A:C
7.5	HIGH	3.0	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2021-0202

Вендор:	Juniper Networks Inc.
Тип ПО:	Операционная система
Наименование ПО:	JunOS
Версия ПО:	17.3R3-S8 (JunOS) 17.4R3-S2 (JunOS) 18.2R3-S4 (JunOS) 18.2R3-S5 (JunOS) 18.3R3-S2 (JunOS) 18.3R3-S3 (JunOS) до 18.4R3-S6 (JunOS) до 19.2R3-S1 (JunOS) до 19.4R2-S3 (JunOS) до 19.4R3 (JunOS) до 20.2R1-S3 (JunOS) до 20.2R2 (JunOS)
ОС и аппаратные платформы:	JunOS (17.3R3-S8) JunOS (17.4R3-S2) JunOS (18.2R3-S4) JunOS (18.2R3-S5) JunOS (18.3R3-S2) JunOS (18.3R3-S3) JunOS (до 18.4R3-S6) JunOS (до 19.2R3-S1) JunOS (до 19.4R2-S3) JunOS (до 19.4R3) JunOS (до 20.2R1-S3) JunOS (до 20.2R2)
Ссылки на источники:	https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11092&cat=SIRT_1&actp=LIST https://kb.juniper.net/JSA11092 https://www.cybersecurity-help.cz/vdb/SB2021011547

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2021-00994