Juniper อุดช่องโหว่ร้ายแรงให้ Junos

Juniper ได้ประกาศแพตช์ช่องโหว่ร้ายแรงใน Junos OS ซึ่งสามารถนำไปสู่การโจมตีจากทางไกลเพื่อเข้ายึดเครื่องได้

CVE-2021-0254 เป็นช่องโหว่ที่นำไปสู่การโจมตีแบบ Remote Code Execution หรือ DoS โดยเพียงแค่คนร้ายส่งแพ็กเก็ตพิเศษเข้ามาโจมตีเครื่องหรือส่งแพ็กเก็ตเข้ามาอย่างต่อเนื่อง (DoS) ใน Advisory จาก Juniper ชี้ว่า “Overlayd Daemon ที่จัดการ Overlay OAM ซึ่งรันโดย Default ในสิทธิ์ Root อยู่ที่พอร์ต UDP 4789 มีความผิดพลาดในการตรวจสอบขนาด Buffer ที่นำไปสู่ Buffer Overflow ได้นั่นเอง” ด้วยเหตุนี้เองหากโจมตีได้สำเร็จคนร้ายจะสามารถเข้ายึดเครื่องได้

สำหรับผลกระทบเกิดขึ้นกับผลิตภัณฑ์เราเตอร์ MX, ACX และสวิตซ์ QFX หรือแพลตฟอร์มอื่นที่เปิด VXLAN Overlay Network เอาไว้ อย่างไรก็ดีปัจจุบันทาง Juniper ยังไม่พบการโจมตีแต่มีเสียงเตือนจาก CISA แล้วว่าให้องค์กรรีวิวตนเองเพื่ออัปเดตครับ ศึกษาเพิ่มเติมได้ที่ https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11147

ที่มา : https://www.securityweek.com/critical-vulnerability-can-allow-attackers-hijack-or-disrupt-juniper-devices