Vulnerability Name:

CVE-2021-0227 (CCN-199941)

Assigned:2020-10-27
Published:2021-04-14
Updated:2021-04-27
Summary:An improper restriction of operations within the bounds of a memory buffer vulnerability in Juniper Networks Junos OS J-Web on SRX Series devices allows an attacker to cause Denial of Service (DoS) by sending certain crafted HTTP packets. Continued receipt and processing of these packets will create a sustained Denial of Service (DoS) condition. When this issue occurs, web-management, NTP daemon (ntpd) and Layer 2 Control Protocol process (L2CPD) daemons might crash. This issue affects Juniper Networks Junos OS on SRX Series: 17.3 versions prior to 17.3R3-S9; 17.4 versions prior to 17.4R2-S11, 17.4R3-S2; 18.2 versions prior to 18.2R3-S5; 18.3 versions prior to 18.3R2-S4, 18.3R3-S3; 18.4 versions prior to 18.4R2-S5, 18.4R3-S4; 19.1 versions prior to 19.1R3-S2; 19.2 versions prior to 19.2R1-S5, 19.2R3; 19.3 versions prior to 19.3R3; 19.4 versions prior to 19.4R2-S1, 19.4R3; 20.1 versions prior to 20.1R1-S2, 20.1R2;
CVSS v3 Severity:7.5 High (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
6.5 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Unchanged
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): High
7.5 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
6.5 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Unchanged
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): High
CVSS v2 Severity:5.0 Medium (CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Low
Authentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): Partial
7.8 High (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Low
Athentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): Complete
Vulnerability Type:CWE-119
Vulnerability Consequences:Denial of Service
References:Source: MITRE
Type: CNA
CVE-2021-0227

Source: XF
Type: UNKNOWN
juniper-cve20210227-dos(199941)

Source: CCN
Type: Juniper Networks Security Bulletin JSA11122
Junos OS: SRX Series: Denial of Service in J-Web upon receipt of a crafted HTTP packet (CVE-2021-0227)

Source: MISC
Type: Vendor Advisory
https://kb.juniper.net/JSA11122

Vulnerable Configuration:Configuration 1:
  • cpe:/o:juniper:junos:17.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r1-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r2-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r2-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r2-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r3:-:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r3-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r3-s10:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r3-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r3-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r3-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r3-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r3-s6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r3-s7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.3:r3-s8:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r1-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r1-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r1-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r1-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r1-s6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r1-s7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r2-s10:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r2-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r2-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r2-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r2-s6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r2-s7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r2-s8:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r2-s9:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r3-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r1:-:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r1-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r1-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r1-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r1-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r2-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r2-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r2-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r2-s6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r2-s7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r3-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r3-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r3-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r3-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r1-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r1-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r1-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r1-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r1-s6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r2-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r3-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r3-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r3-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r3-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r3-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r1-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r1-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r1-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r1-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r3-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r2-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r2-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r2-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r1-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r1-s1:*:*:*:*:*:*
  • AND
  • cpe:/h:juniper:srx100:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx110:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx1400:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx1500:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx210:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx220:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx240:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx300:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx320:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx340:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx3400:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx345:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx3600:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx4100:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx4200:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx4600:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx5400:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx550:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx5600:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx5800:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx650:-:*:*:*:*:*:*:*

  • Configuration CCN 1:
  • cpe:/o:juniper:junos:17.3:-:*:*:*:*:*:*
  • OR cpe:/a:juniper:junos:18.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r1:*:*:*:*:*:*

  • * Denotes that component is vulnerable
    BACK
    juniper junos 17.3 -
    juniper junos 17.3 r1
    juniper junos 17.3 r1-s1
    juniper junos 17.3 r1-s4
    juniper junos 17.3 r2
    juniper junos 17.3 r2-s1
    juniper junos 17.3 r2-s2
    juniper junos 17.3 r2-s3
    juniper junos 17.3 r2-s4
    juniper junos 17.3 r2-s5
    juniper junos 17.3 r3
    juniper junos 17.3 r3
    juniper junos 17.3 r3-s1
    juniper junos 17.3 r3-s10
    juniper junos 17.3 r3-s2
    juniper junos 17.3 r3-s3
    juniper junos 17.3 r3-s4
    juniper junos 17.3 r3-s5
    juniper junos 17.3 r3-s6
    juniper junos 17.3 r3-s7
    juniper junos 17.3 r3-s8
    juniper junos 17.4 -
    juniper junos 17.4 r1
    juniper junos 17.4 r1-s1
    juniper junos 17.4 r1-s2
    juniper junos 17.4 r1-s3
    juniper junos 17.4 r1-s4
    juniper junos 17.4 r1-s5
    juniper junos 17.4 r1-s6
    juniper junos 17.4 r1-s7
    juniper junos 17.4 r2
    juniper junos 17.4 r2-s1
    juniper junos 17.4 r2-s10
    juniper junos 17.4 r2-s2
    juniper junos 17.4 r2-s3
    juniper junos 17.4 r2-s4
    juniper junos 17.4 r2-s5
    juniper junos 17.4 r2-s6
    juniper junos 17.4 r2-s7
    juniper junos 17.4 r2-s8
    juniper junos 17.4 r2-s9
    juniper junos 17.4 r3
    juniper junos 17.4 r3-s1
    juniper junos 18.2 -
    juniper junos 18.2 r1
    juniper junos 18.2 r1
    juniper junos 18.2 r1-s2
    juniper junos 18.2 r1-s3
    juniper junos 18.2 r1-s4
    juniper junos 18.2 r1-s5
    juniper junos 18.2 r2
    juniper junos 18.2 r2-s1
    juniper junos 18.2 r2-s2
    juniper junos 18.2 r2-s3
    juniper junos 18.2 r2-s4
    juniper junos 18.2 r2-s5
    juniper junos 18.2 r2-s6
    juniper junos 18.2 r2-s7
    juniper junos 18.2 r3
    juniper junos 18.2 r3-s1
    juniper junos 18.2 r3-s2
    juniper junos 18.2 r3-s3
    juniper junos 18.2 r3-s4
    juniper junos 18.3 -
    juniper junos 18.3 r1
    juniper junos 18.3 r1-s1
    juniper junos 18.3 r1-s2
    juniper junos 18.3 r1-s3
    juniper junos 18.3 r1-s4
    juniper junos 18.3 r1-s5
    juniper junos 18.3 r1-s6
    juniper junos 18.3 r2
    juniper junos 18.3 r2-s1
    juniper junos 18.3 r2-s2
    juniper junos 18.3 r2-s3
    juniper junos 18.3 r3
    juniper junos 18.3 r3-s1
    juniper junos 18.3 r3-s2
    juniper junos 18.4 -
    juniper junos 18.4 r1
    juniper junos 18.4 r1-s1
    juniper junos 18.4 r1-s2
    juniper junos 18.4 r1-s3
    juniper junos 18.4 r1-s4
    juniper junos 18.4 r1-s5
    juniper junos 18.4 r1-s6
    juniper junos 18.4 r1-s7
    juniper junos 18.4 r2
    juniper junos 18.4 r2-s1
    juniper junos 18.4 r2-s2
    juniper junos 18.4 r2-s3
    juniper junos 18.4 r2-s4
    juniper junos 18.4 r3
    juniper junos 18.4 r3-s1
    juniper junos 18.4 r3-s2
    juniper junos 18.4 r3-s3
    juniper junos 19.1 -
    juniper junos 19.1 r1
    juniper junos 19.1 r1-s1
    juniper junos 19.1 r1-s2
    juniper junos 19.1 r1-s3
    juniper junos 19.1 r1-s4
    juniper junos 19.1 r1-s5
    juniper junos 19.1 r2
    juniper junos 19.1 r2-s1
    juniper junos 19.1 r3
    juniper junos 19.1 r3-s1
    juniper junos 19.2 -
    juniper junos 19.2 r1
    juniper junos 19.2 r1-s1
    juniper junos 19.2 r1-s2
    juniper junos 19.2 r1-s3
    juniper junos 19.2 r1-s4
    juniper junos 19.3 -
    juniper junos 19.3 r1
    juniper junos 19.3 r1-s1
    juniper junos 19.3 r2
    juniper junos 19.3 r2-s1
    juniper junos 19.3 r2-s2
    juniper junos 19.3 r2-s3
    juniper junos 19.3 r2-s4
    juniper junos 19.3 r2-s5
    juniper junos 19.4 r1
    juniper junos 19.4 r1-s1
    juniper junos 19.4 r1-s2
    juniper junos 19.4 r2
    juniper junos 20.1 r1
    juniper junos 20.1 r1-s1
    juniper srx100 -
    juniper srx110 -
    juniper srx1400 -
    juniper srx1500 -
    juniper srx210 -
    juniper srx220 -
    juniper srx240 -
    juniper srx300 -
    juniper srx320 -
    juniper srx340 -
    juniper srx3400 -
    juniper srx345 -
    juniper srx3600 -
    juniper srx4100 -
    juniper srx4200 -
    juniper srx4600 -
    juniper srx5400 -
    juniper srx550 -
    juniper srx5600 -
    juniper srx5800 -
    juniper srx650 -
    juniper junos 17.3 -
    juniper junos 18.2
    juniper junos 17.4 -
    juniper junos 18.3 -
    juniper junos 18.4 -
    juniper junos 19.1 -
    juniper junos 19.2 -
    juniper junos 19.3 -
    juniper junos 19.4 r1
    juniper junos 20.1 r1