ГрамотаИБ ГрамотаИБ

BDU:2021-04263

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1) CVSS 6.099999904632568 · AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L

Уязвимость реализации протокола DVMRP (Distance Vector Multicast Routing Protocol) операционных систем Juniper Networks Junos OS маршрутизаторов серии QFX10K, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2021-0295

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации протокола DVMRP (Distance Vector Multicast Routing Protocol) операционных систем Juniper Networks Junos OS маршрутизаторов серии QFX10K связана с зацикливанием пакетов в результате некорректного сравнения идентификаторов сегмента Ethernet (ESI). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://kb.juniper.net/JSA11208

Сведения записи

Дата публикации: 27.08.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Juniper Networks Inc.JunOS18.2QFX10K Series
Juniper Networks Inc.JunOS18.4R3-S8QFX10K Series
Juniper Networks Inc.JunOS19.2R3-S2QFX10K Series
Juniper Networks Inc.JunOS20.1R3QFX10K Series
Juniper Networks Inc.JunOSот 17.3 до 17.3R3-S12QFX10K Series
Juniper Networks Inc.JunOSот 17.4 до 17.4R3-S5QFX10K Series
Juniper Networks Inc.JunOSот 18.1 до 18.1R3-S13QFX10K Series
Juniper Networks Inc.JunOSот 18.2R1 до 18.3QFX10K Series
Juniper Networks Inc.JunOSот 18.3 до 18.3R3-S5QFX10K Series
Juniper Networks Inc.JunOSот 18.4 до 18.4R2-S9QFX10K Series
Juniper Networks Inc.JunOSот 19.1 до 19.1R3-S5QFX10K Series
Juniper Networks Inc.JunOSот 19.2 до 19.2R1-S7QFX10K Series
Juniper Networks Inc.JunOSот 19.3 до 19.3R3-S2QFX10K Series
Juniper Networks Inc.JunOSот 19.4 до 19.4R3-S3QFX10K Series
Juniper Networks Inc.JunOSот 20.1 до 20.1R2-S2QFX10K Series
Juniper Networks Inc.JunOSот 20.2 до 20.2R3QFX10K Series
Juniper Networks Inc.JunOSот 20.3 до 20.3R3QFX10K Series
Juniper Networks Inc.JunOSот 20.4 до 20.4R2QFX10K Series

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.