阿里云漏洞库

juniper junos 未加控制的资源消耗（资源穷尽）

CVE编号

CVE-2021-0216

利用情况

暂无

补丁情况

N/A

披露时间

2021-04-23

漏洞描述

Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS Evolved是Junos OS的升级版。

Junos OS存在安全漏洞，目前没有详细的漏洞细节提供。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11118&cat=SIRT_1&actp=LIST

参考链接
https://kb.juniper.net/JSA11118

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	juniper	junos	18.2	-
	运行在以下环境
	系统	juniper	junos	18.3	-
	运行在以下环境
	系统	juniper	junos	18.4	-
	运行在以下环境
	系统	juniper	junos	19.1	-
	运行在以下环境
	系统	juniper	junos	19.2	-
	运行在以下环境
	系统	juniper	junos	19.3	-
	运行在以下环境
	系统	juniper	junos	19.4	-
	运行在以下环境
	系统	juniper	junos	20.1	-
	运行在以下环境
	系统	juniper	junos	20.2	-
	运行在以下环境
	硬件	juniper	acx5448	-	-
	运行在以下环境
	硬件	juniper	acx710	-	-

攻击路径

相邻
攻击复杂度

低
权限要求

无
影响范围

未更改
用户交互

无
可用性

高
保密性

无
完整性

无

CWE-ID	漏洞类型
CWE-400	未加控制的资源消耗（资源穷尽）
NVD-CWE-noinfo