製品・ソフトウェアに関する情報

JVN脆弱性詳細

Juniper Networks Junos OS におけるリソースの枯渇に関する脆弱性

Title	Juniper Networks Junos OS におけるリソースの枯渇に関する脆弱性
Summary	Juniper Networks Junos OS には、リソースの枯渇に関する脆弱性が存在します。
Possible impacts	サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	April 14, 2021, midnight
Registration Date	Dec. 16, 2021, 3:26 p.m.
Last Update	Dec. 16, 2021, 3:26 p.m.

Affected System

ジュニパーネットワークス

Junos OS

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2021-0233	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0233
National Vulnerability Database (NVD)
2	CVE-2021-0233	https://nvd.nist.gov/vuln/detail/CVE-2021-0233

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-400	https://cwe.mitre.org/data/definitions/400.html

ベンダー情報

No	Name	URL
Security Bulletin
1	JSA11128	https://kb.juniper.net/JSA11128

Change Log

No	Changed Details	Date of change
1	[2021年12月16日] 掲載	Dec. 16, 2021, 3:26 p.m.

NVD Vulnerability Information

CVE-2021-0233

Summary	A vulnerability in Juniper Networks Junos OS ACX500 Series, ACX4000 Series, may allow an attacker to cause a Denial of Service (DoS) by sending a high rate of specific packets to the device, resulting in a Forwarding Engine Board (FFEB) crash. Continued receipt of these packets will sustain the Denial of Service (DoS) condition. This issue affects Juniper Networks Junos OS on ACX500 Series, ACX4000 Series: 17.4 versions prior to 17.4R3-S2.
Publication Date	April 23, 2021, 5:15 a.m.
Registration Date	April 23, 2021, 10:02 a.m.
Last Update	Nov. 21, 2024, 2:42 p.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	https://kb.juniper.net/JSA11128		Vendor Advisory
2	https://kb.juniper.net/JSA11128		Vendor Advisory

Common Vulnerabilities List