CVE-2014-3819
WysokieStreszczenie
Wersje Juniper Junos przed 11.4R12, 12.1R10, 12.1X44-D35, 12.1X45-D25, 12.1X46-D20, 12.1X47-D10, 12.2R8, 12.3R7, 13.1R4, 13.2R4, 13.3R2 oraz 14.1R1 z włączoną funkcją Auto-RP są podatne na atak, który może spowodować awarię i ponowne uruchomienie procesu routingu RDP poprzez złośliwy pakiet PIM.
Ocena ryzyka
Atakujący mogą zdalnie wywołać awarię usługi, co prowadzi do przerwy w działaniu systemu routingu i potencjalnych zakłóceń w komunikacji sieciowej.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Juniper Junos, aby usunąć tę podatność oraz rozważenie wyłączenia funkcji Auto-RP, jeśli nie jest niezbędna.
Inne podatności w Juniper Junos
Zobacz wszystkie- CVE-2015-3003Wysokie
Wersje Juniper Junos przed 12.1X44-D45, 12.1X46-D30, 12.1X47-D20, 12.3R9, 12.3X48-D10, 13.2R6, 13.3R5, 14.1R3 oraz 14.2R1 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane kombinacje poleceń CLI i argumentów.
- CVE-2014-6386Wysokie
Wersje Juniper Junos przed 11.4R8, 12.1X44-D35, 12.1X45-D25, 12.1X46-D20, 12.1X47-D10, 12.2R9, 12.3R2-S3, 12.3R3, 13.1R4 oraz 13.2R1 są podatne na atak zdalny, który może prowadzić do odmowy usługi poprzez wywołanie błędu asercji i ponownego uruchomienia procesu rpd za pomocą spreparowanego prefiksu BGP FlowSpec.
- CVE-2014-6380Wysokie
Wersje Juniper Junos przed R11 w 11.4, przed R9 w 12.1 oraz inne wymienione wersje są podatne na atak, który może prowadzić do odmowy usługi. Atakujący mogą wykorzystać specjalnie skonstruowane fragmenty pakietów CLNP, IPv4 lub IPv6, aby zablokować działanie sterownika em i zresetować FPC.
- CVE-2014-6379Wysokie
W wersjach Juniper Junos przed R12, 12.1 przed R10, oraz innymi wymienionymi, skonfigurowanie serwera RADIUS do rozliczania może prowadzić do utworzenia wpisu w /var/etc/pam_radius.conf, co umożliwia zdalnym atakującym ominięcie uwierzytelniania.
- CVE-2014-6378Wysokie
Wersje Juniper Junos przed R12-S4, D35, D30, D25, D10, R9, D70, R7, R4 przed S3, D55, D30, R5, D20, D26, D30, D15, R3 oraz R1 są podatne na zdalny atak, który może spowodować awarię demona protokołu routera poprzez spreparowaną wiadomość RSVP PATH.
- CVE-2014-3816Wysokie
Wersje Juniper Junos przed 11.4R12, 12.1R11, 12.1X44-D35, 12.1X45-D30, 12.1X46-D20, 12.1X47-D10, 12.2R8-S2, 12.3R7, 13.1R4-S2, 13.2R5, 13.3R2-S2 oraz 14.1R1 pozwalają zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieokreślone kombinacje poleceń CLI i argumentów.
- CVE-2014-0614Wysokie
Wersje Juniper Junos 13.2 przed 13.2R3 oraz 13.3 przed 13.3R1, przy włączonym PIM, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (panika jądra i awaria) poprzez wysłanie dużej liczby spreparowanych pakietów IGMP.
Oryginalny opis (angielski, źródło NVD)
Juniper Junos 11.4 before 11.4R12, 12.1 before 12.1R10, 12.1X44 before 12.1X44-D35, 12.1X45 before 12.1X45-D25, 12.1X46 before 12.1X46-D20, 12.1X47 before 12.1X47-D10, 12.2 before 12.2R8, 12.3 before 12.3R7, 13.1 before 13.1R4, 13.2 before 13.2R4, 13.3 before 13.3R2, and 14.1 before 14.1R1, when Auto-RP is enabled, allows remote attackers to cause a denial of service (RDP routing process crash and restart) via a malformed PIM packet.