IBM Flashsystem

Juniper อุดช่องโหว่ร้ายแรงให้ Junos

Juniper ได้ประกาศแพตช์ช่องโหว่ร้ายแรงใน Junos OS ซึ่งสามารถนำไปสู่การโจมตีจากทางไกลเพื่อเข้ายึดเครื่องได้

Credit: Pavel Ignatov/ShutterStock

CVE-2021-0254 เป็นช่องโหว่ที่นำไปสู่การโจมตีแบบ Remote Code Execution หรือ DoS โดยเพียงแค่คนร้ายส่งแพ็กเก็ตพิเศษเข้ามาโจมตีเครื่องหรือส่งแพ็กเก็ตเข้ามาอย่างต่อเนื่อง (DoS) ใน Advisory จาก Juniper ชี้ว่า “Overlayd Daemon ที่จัดการ Overlay OAM ซึ่งรันโดย Default ในสิทธิ์ Root อยู่ที่พอร์ต UDP 4789 มีความผิดพลาดในการตรวจสอบขนาด Buffer ที่นำไปสู่ Buffer Overflow ได้นั่นเอง” ด้วยเหตุนี้เองหากโจมตีได้สำเร็จคนร้ายจะสามารถเข้ายึดเครื่องได้

สำหรับผลกระทบเกิดขึ้นกับผลิตภัณฑ์เราเตอร์ MX, ACX และสวิตซ์ QFX หรือแพลตฟอร์มอื่นที่เปิด VXLAN Overlay Network เอาไว้ อย่างไรก็ดีปัจจุบันทาง Juniper ยังไม่พบการโจมตีแต่มีเสียงเตือนจาก CISA แล้วว่าให้องค์กรรีวิวตนเองเพื่ออัปเดตครับ ศึกษาเพิ่มเติมได้ที่ https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11147

ที่มา : https://www.securityweek.com/critical-vulnerability-can-allow-attackers-hijack-or-disrupt-juniper-devices

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

การปกป้องข้อมูลจาก Ransomware ที่ปลอดภัยที่สุด และไม่ต้องลงทุนสูง

องค์กรที่งบไม่หนา ก็ยังสู้ภัย Ransomware ได้แบบสบายๆ ลดความเสียหายได้แบบสบายกระเป๋า! อยากให้ทุกท่านได้อ่านบทความนี้ และพิจารณาถึงความเป็นจริง หลายองค์กรนิยมการ สำรองข้อมูลแบบ Disk-to-Disk เป็นหลัก เนื่องจากมีความเร็วและสะดวกในการใช้งาน อย่างไรก็ตามแรนซัมแวร์ได้พัฒนาความสามารถในการโจมตีโดยตรงไปยังระบบสำรองข้อมูล ออนไลน์เหล่านี้ และเข้ารหัสข้อมูลสำรอง …

Apple คุยภายในเรื่องเข้าซื้อ Perplexity

รายงานจาก Bloomberg ระบุว่าผู้บริหารของ Apple ได้มีการหารือกันเกี่ยวกับการเข้าซื้อกิจการของ Perplexity AI อย่างไรก็ตามแหล่งข่าวกล่าวว่า การพูดคุยกันยังอยู่ในระยะเริ่มต้น และอาจไม่ได้นำไปสู่การเข้าซื้อกิจการแต่อย่างใด ทั้งนี้ Perplexity ได้รับการประเมินมูลค่าล่าสุดอยู่ที่ 14 พันล้านดอลลาร์จากการระดมทุนรอบที่ผ่านมา …