PT-2021-19275
CVE-2021-31378
·
Publicado
2021-10-19
·
Atualizado
2021-10-25
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Juniper Networks Junos OS anteriores à 17.3R3-S12
Versões do Juniper Networks Junos OS anteriores à 17.4R3-S5
Versões do Juniper Networks Junos OS anteriores à 18.1R3-S13
Versões do Juniper Networks Junos OS anteriores à 18.2R3-S8
Versões do Juniper Networks Junos OS anteriores à 18.3R3-S5
Versões do Juniper Networks Junos OS anteriores à 18.4R2-S8
Versões do Juniper Networks Junos OS anteriores à 18.4R3-S9
Versões do Juniper Networks Junos OS anteriores à 19.1R3-S6
Versões do Juniper Networks Junos OS anteriores à 19.2R1-S7
Versões do Juniper Networks Junos OS anteriores à 19.2R3-S3
Versões do Juniper Networks Junos OS anteriores à 19.3R2-S6
Versões do Juniper Networks Junos OS anteriores à 19.3R3-S3
Versões do Juniper Networks Junos OS anteriores à 19.4R1-S4
Versões do Juniper Networks Junos OS anteriores à 19.4R3-S3
Versões do Juniper Networks Junos OS anteriores à 20.1R3
Versões do Juniper Networks Junos OS anteriores à 20.2R3-S1
Versões do Juniper Networks Junos OS anteriores à 20.3R3
Versões do Juniper Networks Junos OS anteriores à 20.4R3
Versões do Juniper Networks Junos OS anteriores à 21.1R2
Descrição
Em ambientes de banda larga, um invasor pode enviar mensagens falsificadas que parecem ter origem em servidores RADIUS confiáveis para forçar um assinante a entrar no estado “Terminating”, causando uma negação de serviço (DoS) no dispositivo de ponta. O daemon do Serviço de Autenticação Geral (authd) do Junos OS é afetado por essas mensagens falsificadas. Uma vez no estado “Terminating”, o assinante do dispositivo de ponta não poderá mais acessar
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾