Juniper อุดช่องโหว่ร้ายแรงให้ Junos

Juniper ได้ประกาศแพตช์ช่องโหว่ร้ายแรงใน Junos OS ซึ่งสามารถนำไปสู่การโจมตีจากทางไกลเพื่อเข้ายึดเครื่องได้

Credit: Pavel Ignatov/ShutterStock

CVE-2021-0254 เป็นช่องโหว่ที่นำไปสู่การโจมตีแบบ Remote Code Execution หรือ DoS โดยเพียงแค่คนร้ายส่งแพ็กเก็ตพิเศษเข้ามาโจมตีเครื่องหรือส่งแพ็กเก็ตเข้ามาอย่างต่อเนื่อง (DoS) ใน Advisory จาก Juniper ชี้ว่า “Overlayd Daemon ที่จัดการ Overlay OAM ซึ่งรันโดย Default ในสิทธิ์ Root อยู่ที่พอร์ต UDP 4789 มีความผิดพลาดในการตรวจสอบขนาด Buffer ที่นำไปสู่ Buffer Overflow ได้นั่นเอง” ด้วยเหตุนี้เองหากโจมตีได้สำเร็จคนร้ายจะสามารถเข้ายึดเครื่องได้

สำหรับผลกระทบเกิดขึ้นกับผลิตภัณฑ์เราเตอร์ MX, ACX และสวิตซ์ QFX หรือแพลตฟอร์มอื่นที่เปิด VXLAN Overlay Network เอาไว้ อย่างไรก็ดีปัจจุบันทาง Juniper ยังไม่พบการโจมตีแต่มีเสียงเตือนจาก CISA แล้วว่าให้องค์กรรีวิวตนเองเพื่ออัปเดตครับ ศึกษาเพิ่มเติมได้ที่ https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11147

ที่มา : https://www.securityweek.com/critical-vulnerability-can-allow-attackers-hijack-or-disrupt-juniper-devices


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Red x Blue Pill 2022 โดย 2600 Thailand เปิดให้ซื้อบัตรเข้าร่วมงานแล้ว

2600 Thailand ประกาศจัดงานสัมมนาแบบพบหน้า Red x Blue Pill 2022 ซึ่งเป็นงานสัมมนาที่ได้รับการกล่าวขานว่า “เจาะลึก” ด้าน Computer Security ที่สุดในประเทศไทย โดยรวบรวมเนื้อหาทั้งด้าน …

[Guest Post] มหาวิทยาลัยสุโขทัยธรรมาธิราชเลือก AWS เป็นผู้ให้บริการระบบคลาวด์เชิงกลยุทธ์ มุ่งสู่การเป็นมหาวิทยาลัยดิจิทัล

หนึ่งในมหาวิทยาลัยเปิดชั้นนําของประเทศไทย ให้บริการด้านการศึกษาแบบออนไลน์แก่ผู้เรียน 200,000 คน ในช่วงเวลา 2 ปี ใน 64 ประเทศด้วย AWS