CVE-2021-0276— Juniper Networks SBR Carrier 缓冲区错误漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2021-0276 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Steel-Belted Radius Carrier Edition: Remote code execution vulnerability when EAP Authentication is configured.
来源: CVE Program / CVE List V5
Vulnerability Description
A stack-based Buffer Overflow vulnerability in Juniper Networks SBR Carrier with EAP (Extensible Authentication Protocol) authentication configured, allows an attacker sending specific packets causing the radius daemon to crash resulting with a Denial of Service (DoS) or leading to remote code execution (RCE). By continuously sending this specific packets, an attacker can repeatedly crash the radius daemon, causing a sustained Denial of Service (DoS). This issue affects Juniper Networks SBR Carrier: 8.4.1 versions prior to 8.4.1R19; 8.5.0 versions prior to 8.5.0R10; 8.6.0 versions prior to 8.6.0R4.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
栈缓冲区溢出
来源: CVE Program / CVE List V5
Vulnerability Title
Juniper Networks SBR Carrier 缓冲区错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Juniper Networks SBR Carrier是美国瞻博网络（Juniper Networks）公司的一套适用于运营商的AAA（Authentication、Authorization和Accounting ）服务器。该产品主要提供网络资源管理、用户访问控制和计费等功能。 Juniper Networks SBR Carrier 存在安全漏洞，该漏洞源于。该漏洞允许攻击者发送特定数据包，导致 Radius 守护程序崩溃，从而导致拒绝服务 (DoS) 或导致远程代码执行（ RCE）。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Juniper Networks | SBR Carrier | 8.4.1 ~ 8.4.1R19 | - |
二、漏洞 CVE-2021-0276 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2021-0276 的情报信息
请登录查看更多情报信息。
CVE-2021-0276 厂商安全公告 (1)
- https://kb.juniper.net/JSA11180x_refsource_CONFIRM
同批安全公告 · Juniper Networks · 2021-07-15 · 共 19 条
| CVE-2021-0277 | 8.8 HIGH | Juniper Networks Junos OS 和 Junos OS Evolved 缓冲区错误漏洞 |
| CVE-2021-0278 | 8.8 HIGH | Juniper Networks Junos OS 输入验证错误漏洞 |
| CVE-2021-0279 | 8.6 HIGH | Juniper Networks Contrail Cloud 信任管理问题漏洞 |
| CVE-2021-0286 | 7.5 HIGH | Juniper Networks Junos OS代码问题漏洞 |
| CVE-2021-0280 | 7.5 HIGH | Juniper Networks Junos OS 安全漏洞 |
| CVE-2021-0282 | 7.5 HIGH | Juniper Networks Junos OS 代码问题漏洞 |
| CVE-2021-0283 | 7.5 HIGH | Juniper Networks Junos OS 缓冲区错误漏洞 |
| CVE-2021-0285 | 7.5 HIGH | Juniper Networks Networks Junos OS SRX 资源管理错误漏洞 |
| CVE-2021-0287 | 6.5 MEDIUM | Juniper Networks Junos OS Evolved 代码问题漏洞 |
| CVE-2021-0288 | 6.5 MEDIUM | Juniper Networks Junos OS 代码问题漏洞 |
| CVE-2021-0289 | 6.5 MEDIUM | Juniper Networks Junos OS 安全漏洞 |
| CVE-2021-0290 | 6.5 MEDIUM | Juniper Networks Junos OS 安全漏洞 |
| CVE-2021-0291 | 6.5 MEDIUM | Juniper Networks Junos OS 信息泄露漏洞 |
| CVE-2021-0292 | 6.5 MEDIUM | Juniper Networks Junos OS Evolved 资源管理错误漏洞 |
| CVE-2021-0295 | 6.1 MEDIUM | Juniper Networks Junos OS 安全漏洞 |
| CVE-2021-0281 | 5.9 MEDIUM | Juniper Networks Junos OS 代码问题漏洞 |
| CVE-2021-0293 | 5.5 MEDIUM | Juniper Networks Junos OS 安全漏洞 |
| CVE-2021-0294 | 5.3 MEDIUM | Juniper Networks Junos OS 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2021-0276
暂无评论