ADPT

Juniper อุดช่องโหว่ร้ายแรงให้ Junos

Juniper ได้ประกาศแพตช์ช่องโหว่ร้ายแรงใน Junos OS ซึ่งสามารถนำไปสู่การโจมตีจากทางไกลเพื่อเข้ายึดเครื่องได้

Credit: Pavel Ignatov/ShutterStock

CVE-2021-0254 เป็นช่องโหว่ที่นำไปสู่การโจมตีแบบ Remote Code Execution หรือ DoS โดยเพียงแค่คนร้ายส่งแพ็กเก็ตพิเศษเข้ามาโจมตีเครื่องหรือส่งแพ็กเก็ตเข้ามาอย่างต่อเนื่อง (DoS) ใน Advisory จาก Juniper ชี้ว่า “Overlayd Daemon ที่จัดการ Overlay OAM ซึ่งรันโดย Default ในสิทธิ์ Root อยู่ที่พอร์ต UDP 4789 มีความผิดพลาดในการตรวจสอบขนาด Buffer ที่นำไปสู่ Buffer Overflow ได้นั่นเอง” ด้วยเหตุนี้เองหากโจมตีได้สำเร็จคนร้ายจะสามารถเข้ายึดเครื่องได้

สำหรับผลกระทบเกิดขึ้นกับผลิตภัณฑ์เราเตอร์ MX, ACX และสวิตซ์ QFX หรือแพลตฟอร์มอื่นที่เปิด VXLAN Overlay Network เอาไว้ อย่างไรก็ดีปัจจุบันทาง Juniper ยังไม่พบการโจมตีแต่มีเสียงเตือนจาก CISA แล้วว่าให้องค์กรรีวิวตนเองเพื่ออัปเดตครับ ศึกษาเพิ่มเติมได้ที่ https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11147

ที่มา : https://www.securityweek.com/critical-vulnerability-can-allow-attackers-hijack-or-disrupt-juniper-devices


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

AIS ประกาศจับมือ Microsoft เป็นพันธมิตรเชิงกลยุทธ์ ร่วมสร้างนวัตกรรมโลกดิจิทัลใหม่ ๆ ในภาคธุรกิจและอุตสาหกรรม

ด้วยความร่วมมือระหว่าง AIS กับ Microsoft ที่มีมาตั้งแต่ปี 2016 เพื่อนำเสนอบริการที่หลากหลาย ไม่ว่าจะเป็น Cloud Service Provider (Azure, Office 365) หรือ …

[Guest Post] ฟอร์ติเน็ตคว้ารางวัล 2021 Gartner Peer Insights ด้าน Network Firewalls อีกครั้ง

ฟอร์ติเน็ตคว้ารางวัล 2021 Gartner Peer Insights ด้าน Network Firewalls อีกครั้ง พร้อมรางวัล 2021 Gartner Peer Insights Customers’ …