PT-2021-3882

CVE-2021-0295

·

Publicado

2021-07-14

·

Atualizado

2021-07-28

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:A/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L
Nome do software vulnerável e versões afetadas
Juniper Networks Junos OS na série QFX10K, versões 17.3 a 17.3R3-S11
Juniper Networks Junos OS na série QFX10K, versões 17.4 a 17.4R3-S4
Juniper Networks Junos OS na série QFX10K, versões 18.1 a 18.1R3-S12
Juniper Networks Junos OS na série QFX10K, versão 18.2R1
Juniper Networks Junos OS na série QFX10K, versões 18.3 a 18.3R3-S4
Juniper Networks Junos OS na série QFX10K, versões 18.4 a 18.4R2-S8
Juniper Networks Junos OS na série QFX10K, versões 18.4 a 18.4R3-S7
Juniper Networks Junos OS na série QFX10K, versões 19.1 a 19.1R3-S4
Juniper Networks Junos OS na série QFX10K, versões 19.2 a 19.2R1-S6
Juniper Networks Junos OS na série QFX10K, versões 19.2 a 19.2R3-S1
Juniper Networks Junos OS na série QFX10K, versões 19.3 a 19.3R3-S1
Juniper Networks Junos OS na série QFX10K, versões 19.4 a 19.4R3-S2
Juniper Networks Junos OS na série QFX10K, versões 20.1 a 20.1R2-S1
Juniper Networks Junos OS na série QFX10K, versões 20.1 a 20.1R3
Juniper Networks Junos OS na série QFX10K, versões 20.2 a 20.2R2
Juniper Networks Junos OS na série QFX10K, versões 20.3 a 20.3R2
Juniper Networks Junos OS na série QFX10K, versões 20.4 a 20.4R1
Descrição
Uma vulnerabilidade no Protocolo de Roteamento Multicast por Vetor de Distância (DVMRP) do Juniper Networks Junos OS nos switches da série QFX10K permite que um invasor acione um encaminhamento de pacotes
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-697: Incorrect Comparison
Identificadores relacionados
CVE-2021-0295
BDU:2021-04263
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com