КиберосноваSGRC
BDU:2021-00996
Высокий

BDU:2021-00996: Уязвимость операционной системы Junos маршрутизаторов серий NFX250, QFX5K, EX2300, EX3400 , EX4300 Multigigabit и EX4600, связанная с возникновением конфликта интерпретаций, позволяющая нарушителю вызвать отказ в обслуживании

CVSS v37.5
CVSS v27.8
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2021-00996

Описание

Уязвимость операционной системы Junos маршрутизаторов серий NFX250, QFX5K, EX2300, EX3400 , EX4300 Multigigabit и EX4600 связана с возникновением конфликта интерпретаций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, путем отправки специально сформированной последовательности пакетов

Что делать с BDU:2021-00996

Высокая уязвимость (CVSS 7.5) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.5Высокий
Пересчитать →
v2
7.8
Только просмотр
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HAV:N/AC:L/Au:N/C:N/I:N/A:C

CWE — тип уязвимости

CWE-115
CWE-436

CVE — международный идентификатор

CVE-2021-0207

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (97)

ВендорНазваниеВерсияПлатформа
Juniper Networks Inc.JunOSот 18.3 до 18.3R3-S1EX4300
Juniper Networks Inc.JunOSот 18.4 до 18.4R1-S5EX4300
Juniper Networks Inc.JunOSот 18.4 до 18.4R2-S3EX4300
Juniper Networks Inc.JunOSот 18.4 до 18.4R3EX4300
Juniper Networks Inc.JunOSот 19.2 до 19.2R2EX4300
Juniper Networks Inc.JunOSот 19.2 до 19.2R1-S5NFX250
Juniper Networks Inc.JunOSот 17.4 до 17.4R2-S11EX4600
Juniper Networks Inc.JunOSот 17.4 до 17.4R3-S3EX4600
Juniper Networks Inc.JunOSот 19.2 до 19.2R1-S5EX4600
Juniper Networks Inc.JunOSот 19.3 до 19.3R3EX4600
Juniper Networks Inc.JunOSот 17.4 до 17.4R2-S11QFX5K
Juniper Networks Inc.JunOSот 17.4 до 17.4R3-S3QFX5K
Juniper Networks Inc.JunOSот 19.2 до 19.2R1-S5QFX5K
Juniper Networks Inc.JunOSот 19.3 до 19.3R3QFX5K
Juniper Networks Inc.JunOSот 17.3 до 17.3R3-S7NFX250
Juniper Networks Inc.JunOSот 17.3 до 17.3R3-S7QFX5K
Juniper Networks Inc.JunOSот 17.3 до 17.3R3-S7EX4600
Juniper Networks Inc.JunOSот 17.4 до 17.4R2-S11NFX250
Juniper Networks Inc.JunOSот 17.4 до 17.4R3-S3NFX250
Juniper Networks Inc.JunOSот 18.1 до 18.1R3-S9NFX250
Juniper Networks Inc.JunOSот 18.1 до 18.1R3-S9QFX5K
Juniper Networks Inc.JunOSот 18.1 до 18.1R3-S9EX2300
Juniper Networks Inc.JunOSот 18.1 до 18.1R3-S9EX4300
Juniper Networks Inc.JunOSот 18.1 до 18.1R3-S9EX4600
Juniper Networks Inc.JunOSот 18.2 до 18.2R3-S3NFX250
Juniper Networks Inc.JunOSот 18.2 до 18.2R3-S3QFX5K
Juniper Networks Inc.JunOSот 18.2 до 18.2R3-S3EX2300
Juniper Networks Inc.JunOSот 18.2 до 18.2R3-S3EX3400
Juniper Networks Inc.JunOSот 18.2 до 18.2R3-S3EX4300
Juniper Networks Inc.JunOSот 18.2 до 18.2R3-S3EX4600
Juniper Networks Inc.JunOSот 18.3 до 18.3R3-S1NFX250
Juniper Networks Inc.JunOSот 18.3 до 18.3R3-S1QFX5K
Juniper Networks Inc.JunOSот 18.3 до 18.3R3-S1EX2300
Juniper Networks Inc.JunOSот 18.3 до 18.3R3-S1EX3400
Juniper Networks Inc.JunOSот 18.3 до 18.3R3-S1EX4600
Juniper Networks Inc.JunOSот 18.4 до 18.4R1-S5NFX250
Juniper Networks Inc.JunOSот 18.4 до 18.4R1-S5QFX5K
Juniper Networks Inc.JunOSот 18.4 до 18.4R1-S5EX2300
Juniper Networks Inc.JunOSот 18.4 до 18.4R1-S5EX3400
Juniper Networks Inc.JunOSот 18.4 до 18.4R1-S5EX4600
Juniper Networks Inc.JunOSот 18.4 до 18.4R2-S3NFX250
Juniper Networks Inc.JunOSот 18.4 до 18.4R2-S3QFX5K
Juniper Networks Inc.JunOSот 18.4 до 18.4R2-S3EX2300
Juniper Networks Inc.JunOSот 18.4 до 18.4R2-S3EX3400
Juniper Networks Inc.JunOSот 18.4 до 18.4R2-S3EX4600
Juniper Networks Inc.JunOSот 18.4 до 18.4R3NFX250
Juniper Networks Inc.JunOSот 18.4 до 18.4R3QFX5K
Juniper Networks Inc.JunOSот 18.4 до 18.4R3EX2300
Juniper Networks Inc.JunOSот 18.4 до 18.4R3EX3400
Juniper Networks Inc.JunOSот 18.4 до 18.4R3EX4600

Показано 50 из 97

Среды функционирования (97)

ВендорНазваниеВерсияПлатформа
Juniper Networks Inc.JunOSот 18.3 до 18.3R3-S1EX4300
Juniper Networks Inc.JunOSот 18.4 до 18.4R1-S5EX4300
Juniper Networks Inc.JunOSот 18.4 до 18.4R2-S3EX4300
Juniper Networks Inc.JunOSот 18.4 до 18.4R3EX4300
Juniper Networks Inc.JunOSот 19.2 до 19.2R2EX4300
Juniper Networks Inc.JunOSот 19.2 до 19.2R1-S5NFX250
Juniper Networks Inc.JunOSот 17.4 до 17.4R2-S11EX4600
Juniper Networks Inc.JunOSот 17.4 до 17.4R3-S3EX4600
Juniper Networks Inc.JunOSот 19.2 до 19.2R1-S5EX4600
Juniper Networks Inc.JunOSот 19.3 до 19.3R3EX4600
Juniper Networks Inc.JunOSот 17.4 до 17.4R2-S11QFX5K
Juniper Networks Inc.JunOSот 17.4 до 17.4R3-S3QFX5K
Juniper Networks Inc.JunOSот 19.2 до 19.2R1-S5QFX5K
Juniper Networks Inc.JunOSот 19.3 до 19.3R3QFX5K
Juniper Networks Inc.JunOSот 17.3 до 17.3R3-S7NFX250
Juniper Networks Inc.JunOSот 17.3 до 17.3R3-S7QFX5K
Juniper Networks Inc.JunOSот 17.3 до 17.3R3-S7EX4600
Juniper Networks Inc.JunOSот 17.4 до 17.4R2-S11NFX250
Juniper Networks Inc.JunOSот 17.4 до 17.4R3-S3NFX250
Juniper Networks Inc.JunOSот 18.1 до 18.1R3-S9NFX250
Juniper Networks Inc.JunOSот 18.1 до 18.1R3-S9QFX5K
Juniper Networks Inc.JunOSот 18.1 до 18.1R3-S9EX2300
Juniper Networks Inc.JunOSот 18.1 до 18.1R3-S9EX4300
Juniper Networks Inc.JunOSот 18.1 до 18.1R3-S9EX4600
Juniper Networks Inc.JunOSот 18.2 до 18.2R3-S3NFX250
Juniper Networks Inc.JunOSот 18.2 до 18.2R3-S3QFX5K
Juniper Networks Inc.JunOSот 18.2 до 18.2R3-S3EX2300
Juniper Networks Inc.JunOSот 18.2 до 18.2R3-S3EX3400
Juniper Networks Inc.JunOSот 18.2 до 18.2R3-S3EX4300
Juniper Networks Inc.JunOSот 18.2 до 18.2R3-S3EX4600

Рекомендации по устранению

Использование рекомендаций: https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11097&cat=SIRT_1&actp=LIST

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.5

Уточните SLA под вашу среду

Базовый балл 7.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.4%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2021-01-13

Опубликована

2021-02-25

Обновлена

2021-02-25

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2021-0207 MITRE: CWE-115 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2026-01769
Средний
6.8

Уязвимость системного демона chassisd операционной системы Juniper Networks Junos маршрутизаторов серий MX, SRX и EX, по

BDU:2026-00585
Высокий
8.7

Уязвимость операционной системы Junos OS маршрутизаторов серии SRX, связанная с некорректной блокировкой ресурсов, позво

BDU:2026-00584
Высокий
8.7

Уязвимость операционной системы Junos OS маршрутизаторов серии SRX, связанная с неправильной проверкой синтаксической ко

BDU:2026-00458
Высокий
8.7

Уязвимость демона обработки потоков flowd операционных систем Juniper Networks Junos OS для межсетевых экранов серии SRX

BDU:2026-00600
Высокий
8.7

Уязвимость демона Routing Protocol Daemon (RPD) операционных систем Juniper Networks Junos OS и Junos OS Evolved, позвол

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0