Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2021-04262 (CVE-2021-0283)
Vulnerability from fstec – Published: 2021-08-27 – Updated: 2021-08-27 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость реализации стека протоколов TCP/IP операционных систем Juniper Networks Junos OS, позволяющая нарушителю вызвать отказ в обслуживании
Summary
Уязвимость реализации стека протоколов TCP/IP операционных систем Juniper Networks Junos OS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных пакетов
Severity
Class
Code vulnerability
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Software update
CWE
- CWE-120 - Копирование буфера без проверки размера входных данных (классическое переполнение буфера)
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Juniper Networks Inc.
Products
JunOS
Versions
17.2 (JunOS), 17.3 (JunOS), 17.1 (JunOS), 18.2 (JunOS), 16.2 (JunOS), 16.1 (JunOS), от 20.2 до 20.2R3-S2 (JunOS), от 12.3 до 12.3R12-S19 (JunOS), от 15.1 до 15.1R7-S10 (JunOS), от 16.1R1 до 16.2 (JunOS), от 16.2R1 до 17.1 (JunOS), от 17.1R1 до 17.2 (JunOS), от 17.2R1 до 17.3 (JunOS), от 17.3R1 до 18.1 (JunOS), от 18.1 до 18.1R3-S13 (JunOS), от 18.2R1 до 18.3 (JunOS), от 18.3 до 18.3R3-S5 (JunOS), от 18.4 до 18.4R3-S9 (JunOS), от 19.1 до 19.1R3-S6 (JunOS), от 19.2 до 19.2R3-S3 (JunOS), от 19.3 до 19.3R3-S3 (JunOS), от 19.4 до 19.4R1-S4 (JunOS), 19.4R3-S5 (JunOS), от 20.1 до 20.1R2-S2 (JunOS), 20.1R3-S1 (JunOS), от 20.3 до 20.3R3 (JunOS), от 20.4 до 20.4R2-S1 (JunOS), 20.4R3 (JunOS), от 21.1 до 21.1R1-S1 (JunOS), 21.1R2 (JunOS), от 21.2 до 21.2R2 (JunOS)
Product types
Operating system
Platforms
Juniper Networks Inc. JunOS 17.2, Juniper Networks Inc. JunOS 17.3, Juniper Networks Inc. JunOS 17.1, Juniper Networks Inc. JunOS 18.2, Juniper Networks Inc. JunOS 16.2, Juniper Networks Inc. JunOS 16.1, Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S2, Juniper Networks Inc. JunOS от 12.3 до 12.3R12-S19, Juniper Networks Inc. JunOS от 15.1 до 15.1R7-S10, Juniper Networks Inc. JunOS от 16.1R1 до 16.2, Juniper Networks Inc. JunOS от 16.2R1 до 17.1, Juniper Networks Inc. JunOS от 17.1R1 до 17.2, Juniper Networks Inc. JunOS от 17.2R1 до 17.3, Juniper Networks Inc. JunOS от 17.3R1 до 18.1, Juniper Networks Inc. JunOS от 18.1 до 18.1R3-S13, Juniper Networks Inc. JunOS от 18.2R1 до 18.3, Juniper Networks Inc. JunOS от 18.3 до 18.3R3-S5, Juniper Networks Inc. JunOS от 18.4 до 18.4R3-S9, Juniper Networks Inc. JunOS от 19.1 до 19.1R3-S6, Juniper Networks Inc. JunOS от 19.2 до 19.2R3-S3, Juniper Networks Inc. JunOS от 19.3 до 19.3R3-S3, Juniper Networks Inc. JunOS от 19.4 до 19.4R1-S4, Juniper Networks Inc. JunOS 19.4R3-S5, Juniper Networks Inc. JunOS от 20.1 до 20.1R2-S2, Juniper Networks Inc. JunOS 20.1R3-S1, Juniper Networks Inc. JunOS от 20.3 до 20.3R3, Juniper Networks Inc. JunOS от 20.4 до 20.4R2-S1, Juniper Networks Inc. JunOS 20.4R3, Juniper Networks Inc. JunOS от 21.1 до 21.1R1-S1, Juniper Networks Inc. JunOS 21.1R2, Juniper Networks Inc. JunOS от 21.2 до 21.2R2
Mitigations
Использование рекомендаций:
https://kb.juniper.net/JSA11200
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Juniper Networks Inc.",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "17.2 (JunOS), 17.3 (JunOS), 17.1 (JunOS), 18.2 (JunOS), 16.2 (JunOS), 16.1 (JunOS), \u043e\u0442 20.2 \u0434\u043e 20.2R3-S2 (JunOS), \u043e\u0442 12.3 \u0434\u043e 12.3R12-S19 (JunOS), \u043e\u0442 15.1 \u0434\u043e 15.1R7-S10 (JunOS), \u043e\u0442 16.1R1 \u0434\u043e 16.2 (JunOS), \u043e\u0442 16.2R1 \u0434\u043e 17.1 (JunOS), \u043e\u0442 17.1R1 \u0434\u043e 17.2 (JunOS), \u043e\u0442 17.2R1 \u0434\u043e 17.3 (JunOS), \u043e\u0442 17.3R1 \u0434\u043e 18.1 (JunOS), \u043e\u0442 18.1 \u0434\u043e 18.1R3-S13 (JunOS), \u043e\u0442 18.2R1 \u0434\u043e 18.3 (JunOS), \u043e\u0442 18.3 \u0434\u043e 18.3R3-S5 (JunOS), \u043e\u0442 18.4 \u0434\u043e 18.4R3-S9 (JunOS), \u043e\u0442 19.1 \u0434\u043e 19.1R3-S6 (JunOS), \u043e\u0442 19.2 \u0434\u043e 19.2R3-S3 (JunOS), \u043e\u0442 19.3 \u0434\u043e 19.3R3-S3 (JunOS), \u043e\u0442 19.4 \u0434\u043e 19.4R1-S4 (JunOS), 19.4R3-S5 (JunOS), \u043e\u0442 20.1 \u0434\u043e 20.1R2-S2 (JunOS), 20.1R3-S1 (JunOS), \u043e\u0442 20.3 \u0434\u043e 20.3R3 (JunOS), \u043e\u0442 20.4 \u0434\u043e 20.4R2-S1 (JunOS), 20.4R3 (JunOS), \u043e\u0442 21.1 \u0434\u043e 21.1R1-S1 (JunOS), 21.1R2 (JunOS), \u043e\u0442 21.2 \u0434\u043e 21.2R2 (JunOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://kb.juniper.net/JSA11200",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "14.07.2021",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "27.08.2021",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "27.08.2021",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2021-04262",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2021-0283, JSA ID:11200",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "JunOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": "Juniper Networks Inc. JunOS 17.2 , Juniper Networks Inc. JunOS 17.3 , Juniper Networks Inc. JunOS 17.1 , Juniper Networks Inc. JunOS 18.2 , Juniper Networks Inc. JunOS 16.2 , Juniper Networks Inc. JunOS 16.1 , Juniper Networks Inc. JunOS \u043e\u0442 20.2 \u0434\u043e 20.2R3-S2 , Juniper Networks Inc. JunOS \u043e\u0442 12.3 \u0434\u043e 12.3R12-S19 , Juniper Networks Inc. JunOS \u043e\u0442 15.1 \u0434\u043e 15.1R7-S10 , Juniper Networks Inc. JunOS \u043e\u0442 16.1R1 \u0434\u043e 16.2 , Juniper Networks Inc. JunOS \u043e\u0442 16.2R1 \u0434\u043e 17.1 , Juniper Networks Inc. JunOS \u043e\u0442 17.1R1 \u0434\u043e 17.2 , Juniper Networks Inc. JunOS \u043e\u0442 17.2R1 \u0434\u043e 17.3 , Juniper Networks Inc. JunOS \u043e\u0442 17.3R1 \u0434\u043e 18.1 , Juniper Networks Inc. JunOS \u043e\u0442 18.1 \u0434\u043e 18.1R3-S13 , Juniper Networks Inc. JunOS \u043e\u0442 18.2R1 \u0434\u043e 18.3 , Juniper Networks Inc. JunOS \u043e\u0442 18.3 \u0434\u043e 18.3R3-S5 , Juniper Networks Inc. JunOS \u043e\u0442 18.4 \u0434\u043e 18.4R3-S9 , Juniper Networks Inc. JunOS \u043e\u0442 19.1 \u0434\u043e 19.1R3-S6 , Juniper Networks Inc. JunOS \u043e\u0442 19.2 \u0434\u043e 19.2R3-S3 , Juniper Networks Inc. JunOS \u043e\u0442 19.3 \u0434\u043e 19.3R3-S3 , Juniper Networks Inc. JunOS \u043e\u0442 19.4 \u0434\u043e 19.4R1-S4 , Juniper Networks Inc. JunOS 19.4R3-S5 , Juniper Networks Inc. JunOS \u043e\u0442 20.1 \u0434\u043e 20.1R2-S2 , Juniper Networks Inc. JunOS 20.1R3-S1 , Juniper Networks Inc. JunOS \u043e\u0442 20.3 \u0434\u043e 20.3R3 , Juniper Networks Inc. JunOS \u043e\u0442 20.4 \u0434\u043e 20.4R2-S1 , Juniper Networks Inc. JunOS 20.4R3 , Juniper Networks Inc. JunOS \u043e\u0442 21.1 \u0434\u043e 21.1R1-S1 , Juniper Networks Inc. JunOS 21.1R2 , Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R2 ",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0442\u0435\u043a\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 TCP/IP \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Juniper Networks Junos OS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430 \u0431\u0435\u0437 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0440\u0430\u0437\u043c\u0435\u0440\u0430 \u0432\u0445\u043e\u0434\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 (\u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430) (CWE-120)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0442\u0435\u043a\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 TCP/IP \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Juniper Networks Junos OS \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0432\u044b\u0445\u043e\u0434\u043e\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e, \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 \u043f\u0443\u0442\u0435\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://kb.juniper.net/JSA11200\nhttps://nvd.nist.gov/vuln/detail/CVE-2021-0283",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-120",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}