Vulnerability Name:

CVE-2021-31351 (CCN-211291)

Assigned:2021-10-13
Published:2021-10-13
Updated:2021-10-25
Summary:An Improper Check for Unusual or Exceptional Conditions in packet processing on the MS-MPC/MS-MIC utilized by Juniper Networks Junos OS allows a malicious attacker to send a specific packet, triggering the MS-MPC/MS-MIC to reset, causing a Denial of Service (DoS). Continued receipt and processing of this packet will create a sustained Denial of Service (DoS) condition. This issue only affects specific versions of Juniper Networks Junos OS on MX Series: 17.3R3-S11; 17.4R2-S13; 17.4R3 prior to 17.4R3-S5; 18.1R3-S12; 18.2R2-S8, 18.2R3-S7, 18.2R3-S8; 18.3R3-S4; 18.4R3-S7; 19.1R3-S4, 19.1R3-S5; 19.2R1-S6; 19.3R3-S2; 19.4R2-S4, 19.4R2-S5; 19.4R3-S2; 20.1R2-S1; 20.2R2-S2, 20.2R2-S3, 20.2R3; 20.3R2, 20.3R2-S1; 20.4R1, 20.4R1-S1, 20.4R2; 21.1R1; This issue does not affect any version of Juniper Networks Junos OS prior to 15.1X49-D240;
CVSS v3 Severity:7.5 High (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
6.5 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Unchanged
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): High
7.5 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
6.5 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Unchanged
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): High
CVSS v2 Severity:5.0 Medium (CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Low
Authentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): Partial
7.8 High (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Low
Athentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): Complete
Vulnerability Type:CWE-754
Vulnerability Consequences:Denial of Service
References:Source: MITRE
Type: CNA
CVE-2021-31351

Source: XF
Type: UNKNOWN
juniper-cve202131351-dos(211291)

Source: CCN
Type: Juniper Networks Security Bulletin JSA11216
Junos OS: MX Series: Receipt of specific packet on MS-MPC/MS-MIC causes line card reset (CVE-2021-31351)

Source: CONFIRM
Type: Vendor Advisory
https://kb.juniper.net/JSA11216

Vulnerable Configuration:Configuration 1:
  • cpe:/o:juniper:junos:17.3:r3-s11:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r2-s13:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r3-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r3-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r3-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r3-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.1:r3-s12:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r2-s8:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r3-s7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r3-s8:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r3-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r3-s7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r3-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r3-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1-s6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r3-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r2-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r2-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r3-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r2-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.3:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.3:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.4:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.4:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:21.1:r1:*:*:*:*:*:*
  • AND
  • cpe:/h:juniper:mx10:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx10000:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx10003:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx10008:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx10016:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx104:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx150:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx2008:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx2010:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx2020:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx204:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx240:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx40:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx480:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx5:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx80:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:mx960:-:*:*:*:*:*:*:*

  • Configuration CCN 1:
  • cpe:/o:juniper:junos:17.3:r3-s11:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:17.4:r3-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.1:r3-s12:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.2:r3-s7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.3:r3-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r3-s7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r3-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r3-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1-s6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r3-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r3-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.3:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.3:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.4:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.4:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:21.1:r1:*:*:*:*:*:*

  • * Denotes that component is vulnerable
    BACK
    juniper junos 17.3 r3-s11
    juniper junos 17.4 r2-s13
    juniper junos 17.4 r3
    juniper junos 17.4 r3-s1
    juniper junos 17.4 r3-s2
    juniper junos 17.4 r3-s3
    juniper junos 17.4 r3-s4
    juniper junos 18.1 r3-s12
    juniper junos 18.2 r2-s8
    juniper junos 18.2 r3-s7
    juniper junos 18.2 r3-s8
    juniper junos 18.3 r3-s4
    juniper junos 18.4 r3-s7
    juniper junos 19.1 r3-s4
    juniper junos 19.1 r3-s5
    juniper junos 19.2 r1-s6
    juniper junos 19.3 r3-s2
    juniper junos 19.4 r2-s4
    juniper junos 19.4 r2-s5
    juniper junos 19.4 r3-s2
    juniper junos 20.1 r2-s1
    juniper junos 20.2 r2-s2
    juniper junos 20.2 r2-s3
    juniper junos 20.2 r3
    juniper junos 20.3 r2
    juniper junos 20.3 r2-s1
    juniper junos 20.4 r1
    juniper junos 20.4 r1-s1
    juniper junos 20.4 r2
    juniper junos 21.1 r1
    juniper mx10 -
    juniper mx10000 -
    juniper mx10003 -
    juniper mx10008 -
    juniper mx10016 -
    juniper mx104 -
    juniper mx150 -
    juniper mx2008 -
    juniper mx2010 -
    juniper mx2020 -
    juniper mx204 -
    juniper mx240 -
    juniper mx40 -
    juniper mx480 -
    juniper mx5 -
    juniper mx80 -
    juniper mx960 -
    juniper junos 17.3 r3-s11
    juniper junos 17.4 r3-s4
    juniper junos 18.1 r3-s12
    juniper junos 18.2 r3-s7
    juniper junos 18.3 r3-s4
    juniper junos 18.4 r3-s7
    juniper junos 19.1 r3-s4
    juniper junos 19.1 r3-s5
    juniper junos 19.2 r1-s6
    juniper junos 19.3 r3-s2
    juniper junos 19.4 r3-s2
    juniper junos 20.1 r2-s1
    juniper junos 20.2 r2-s2
    juniper junos 20.2 r3
    juniper junos 20.3 r2
    juniper junos 20.3 r2-s1
    juniper junos 20.4 r1
    juniper junos 20.4 r1-s1
    juniper junos 20.4 r2
    juniper junos 21.1 r1