CVE-2021-0282 in Junos OS
요약
\~에 의해 VulDB • 2026. 05. 27.
Multipath 또는 add-path 기능이 활성화된 Juniper Networks Junos OS 장치에서 특정 BGP UPDATE 메시지를 처리하면 라우팅 프로세스 데몬(RPD)이 충돌하고 재시작되어 서비스 거부(DoS)가 발생할 수 있습니다. 이 UPDATE 메시지를 계속 수신하고 처리하면 지속되는 DoS 상태가 초래됩니다. 이 BGP UPDATE 메시지는 Multipath 또는 add-path 기능이 활성화된 취약한 Junos 버전을 사용하는 다른 BGP 피어로 전파되어 RPD 충돌 및 재시작을 유발할 수 있습니다. 이 문제는 IPv4 또는 IPv6 네트워크에서 IBGP 및 EBGP 배포 모두에 영향을 미칩니다. BGP Multipath 또는 add-path 기능이 활성화되지 않은 Junos OS 장치는 이 문제의 영향을 받지 않습니다. 이 문제는 다음 Juniper Networks Junos OS 버전에 영향을 미칩니다: 12.3 버전 중 12.3R12-S18 이전 버전; 15.1 버전 중 15.1R7-S9 이전 버전; 17.3 버전 중 17.3R3-S11 이전 버전; 17.4 버전 중 17.4R2-S13, 17.4R3-S4 이전 버전; 18.1 버전 중 18.1R3-S12 이전 버전; 18.2 버전 중 18.2R3-S7 이전 버전; 18.3 버전 중 18.3R3-S4 이전 버전; 18.4 버전 중 18.4R2-S6, 18.4R3-S6 이전 버전; 19.1 버전 중 19.1R3-S3 이전 버전;
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.