Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2021-04263 (CVE-2021-0295)
Vulnerability from fstec – Published: 2021-08-27 – Updated: 2021-08-27 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость реализации протокола DVMRP (Distance Vector Multicast Routing Protocol) операционных систем Juniper Networks Junos OS маршрутизаторов серии QFX10K, позволяющая нарушителю вызвать отказ в обслуживании
Summary
Уязвимость реализации протокола DVMRP (Distance Vector Multicast Routing Protocol) операционных систем Juniper Networks Junos OS маршрутизаторов серии QFX10K связана с зацикливанием пакетов в результате некорректного сравнения идентификаторов сегмента Ethernet (ESI). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Severity
Class
Code vulnerability
Status
Confirmed by the vendor
Exploitation
Authentication bypass
Incidents
Being clarified
Remediation
Software update
CWE
- CWE-697 - Недостаточное сравнение
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Juniper Networks Inc.
Products
JunOS
Versions
от 17.4 до 17.4R3-S5 (JunOS), от 18.3 до 18.3R3-S5 (JunOS), от 19.1 до 19.1R3-S5 (JunOS), от 19.3 до 19.3R3-S2 (JunOS), от 20.4 до 20.4R2 (JunOS), от 17.3 до 17.3R3-S12 (JunOS), от 18.1 до 18.1R3-S13 (JunOS), 18.2 (JunOS), от 18.2R1 до 18.3 (JunOS), от 18.4 до 18.4R2-S9 (JunOS), 18.4R3-S8 (JunOS), от 19.2 до 19.2R1-S7 (JunOS), 19.2R3-S2 (JunOS), от 19.4 до 19.4R3-S3 (JunOS), от 20.1 до 20.1R2-S2 (JunOS), 20.1R3 (JunOS), от 20.2 до 20.2R3 (JunOS), от 20.3 до 20.3R3 (JunOS)
Product types
Operating system
Platforms
Juniper Networks Inc. JunOS от 17.4 до 17.4R3-S5 QFX10K Series, Juniper Networks Inc. JunOS от 18.3 до 18.3R3-S5 QFX10K Series, Juniper Networks Inc. JunOS от 19.1 до 19.1R3-S5 QFX10K Series, Juniper Networks Inc. JunOS от 19.3 до 19.3R3-S2 QFX10K Series, Juniper Networks Inc. JunOS от 20.4 до 20.4R2 QFX10K Series, Juniper Networks Inc. JunOS от 17.3 до 17.3R3-S12 QFX10K Series, Juniper Networks Inc. JunOS от 18.1 до 18.1R3-S13 QFX10K Series, Juniper Networks Inc. JunOS 18.2 QFX10K Series, Juniper Networks Inc. JunOS от 18.2R1 до 18.3 QFX10K Series, Juniper Networks Inc. JunOS от 18.4 до 18.4R2-S9 QFX10K Series, Juniper Networks Inc. JunOS 18.4R3-S8 QFX10K Series, Juniper Networks Inc. JunOS от 19.2 до 19.2R1-S7 QFX10K Series, Juniper Networks Inc. JunOS 19.2R3-S2 QFX10K Series, Juniper Networks Inc. JunOS от 19.4 до 19.4R3-S3 QFX10K Series, Juniper Networks Inc. JunOS от 20.1 до 20.1R2-S2 QFX10K Series, Juniper Networks Inc. JunOS 20.1R3 QFX10K Series, Juniper Networks Inc. JunOS от 20.2 до 20.2R3 QFX10K Series, Juniper Networks Inc. JunOS от 20.3 до 20.3R3 QFX10K Series
Mitigations
Использование рекомендаций:
https://kb.juniper.net/JSA11208
{
"CVSS 2.0": "AV:A/AC:L/Au:N/C:N/I:P/A:P",
"CVSS 3.0": "AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L",
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Juniper Networks Inc.",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u043e\u0442 17.4 \u0434\u043e 17.4R3-S5 (JunOS), \u043e\u0442 18.3 \u0434\u043e 18.3R3-S5 (JunOS), \u043e\u0442 19.1 \u0434\u043e 19.1R3-S5 (JunOS), \u043e\u0442 19.3 \u0434\u043e 19.3R3-S2 (JunOS), \u043e\u0442 20.4 \u0434\u043e 20.4R2 (JunOS), \u043e\u0442 17.3 \u0434\u043e 17.3R3-S12 (JunOS), \u043e\u0442 18.1 \u0434\u043e 18.1R3-S13 (JunOS), 18.2 (JunOS), \u043e\u0442 18.2R1 \u0434\u043e 18.3 (JunOS), \u043e\u0442 18.4 \u0434\u043e 18.4R2-S9 (JunOS), 18.4R3-S8 (JunOS), \u043e\u0442 19.2 \u0434\u043e 19.2R1-S7 (JunOS), 19.2R3-S2 (JunOS), \u043e\u0442 19.4 \u0434\u043e 19.4R3-S3 (JunOS), \u043e\u0442 20.1 \u0434\u043e 20.1R2-S2 (JunOS), 20.1R3 (JunOS), \u043e\u0442 20.2 \u0434\u043e 20.2R3 (JunOS), \u043e\u0442 20.3 \u0434\u043e 20.3R3 (JunOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://kb.juniper.net/JSA11208",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "14.07.2021",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "27.08.2021",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "27.08.2021",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2021-04263",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2021-0295, JSA ID:11208",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "JunOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": "Juniper Networks Inc. JunOS \u043e\u0442 17.4 \u0434\u043e 17.4R3-S5 QFX10K Series, Juniper Networks Inc. JunOS \u043e\u0442 18.3 \u0434\u043e 18.3R3-S5 QFX10K Series, Juniper Networks Inc. JunOS \u043e\u0442 19.1 \u0434\u043e 19.1R3-S5 QFX10K Series, Juniper Networks Inc. JunOS \u043e\u0442 19.3 \u0434\u043e 19.3R3-S2 QFX10K Series, Juniper Networks Inc. JunOS \u043e\u0442 20.4 \u0434\u043e 20.4R2 QFX10K Series, Juniper Networks Inc. JunOS \u043e\u0442 17.3 \u0434\u043e 17.3R3-S12 QFX10K Series, Juniper Networks Inc. JunOS \u043e\u0442 18.1 \u0434\u043e 18.1R3-S13 QFX10K Series, Juniper Networks Inc. JunOS 18.2 QFX10K Series, Juniper Networks Inc. JunOS \u043e\u0442 18.2R1 \u0434\u043e 18.3 QFX10K Series, Juniper Networks Inc. JunOS \u043e\u0442 18.4 \u0434\u043e 18.4R2-S9 QFX10K Series, Juniper Networks Inc. JunOS 18.4R3-S8 QFX10K Series, Juniper Networks Inc. JunOS \u043e\u0442 19.2 \u0434\u043e 19.2R1-S7 QFX10K Series, Juniper Networks Inc. JunOS 19.2R3-S2 QFX10K Series, Juniper Networks Inc. JunOS \u043e\u0442 19.4 \u0434\u043e 19.4R3-S3 QFX10K Series, Juniper Networks Inc. JunOS \u043e\u0442 20.1 \u0434\u043e 20.1R2-S2 QFX10K Series, Juniper Networks Inc. JunOS 20.1R3 QFX10K Series, Juniper Networks Inc. JunOS \u043e\u0442 20.2 \u0434\u043e 20.2R3 QFX10K Series, Juniper Networks Inc. JunOS \u043e\u0442 20.3 \u0434\u043e 20.3R3 QFX10K Series",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 DVMRP (Distance Vector Multicast Routing Protocol) \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Juniper Networks Junos OS \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 \u0441\u0435\u0440\u0438\u0438 QFX10K, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0435 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 (CWE-697)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 DVMRP (Distance Vector Multicast Routing Protocol) \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Juniper Networks Junos OS \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 \u0441\u0435\u0440\u0438\u0438 QFX10K \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0437\u0430\u0446\u0438\u043a\u043b\u0438\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0430 Ethernet (ESI). \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e, \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://kb.juniper.net/JSA11208\nhttps://nvd.nist.gov/vuln/detail/CVE-2021-0295",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-697",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 4,8)\n\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,1)"
}