FICHE CVE

CVE-2021-0226

Publiée le 2021-04-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Juniper Networks utilisant Junos OS Evolved et des sessions BGP IPv6 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant d'un accès au réseau adjacent peut provoquer le plantage de sessions BGP établies en envoyant un paquet IPv6 spécifiquement conçu. Comme l'attaque ne nécessite aucune interaction de l'utilisateur et est facile à exécuter, l'envoi continu de ces paquets peut maintenir le service hors ligne indéfiniment.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2021-04-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

On Juniper Networks Junos OS Evolved devices, receipt of a specific IPv6 packet may cause an established IPv6 BGP session to terminate, creating a Denial of Service (DoS) condition. Continued receipt and processing of this packet will create a sustained Denial of Service (DoS) condition. This issue does not affect IPv4 BGP sessions. This issue affects IBGP or EBGP peer sessions with IPv6. This issue affects: Juniper Networks Junos OS Evolved: 19.4 versions prior to 19.4R2-S3-EVO; 20.1 versions prior to 20.1R2-S3-EVO; 20.2 versions prior to 20.2R2-S1-EVO; 20.3 versions prior to 20.3R2-EVO. This issue does not affect Juniper Networks Junos OS releases.