CVE-2014-6378
WysokieStreszczenie
Wersje Juniper Junos przed R12-S4, D35, D30, D25, D10, R9, D70, R7, R4 przed S3, D55, D30, R5, D20, D26, D30, D15, R3 oraz R1 są podatne na zdalny atak, który może spowodować awarię demona protokołu routera poprzez spreparowaną wiadomość RSVP PATH.
Ocena ryzyka
Atakujący mogą zdalnie spowodować awarię systemu, co prowadzi do przerwy w działaniu usług sieciowych, co może wpłynąć na dostępność i stabilność infrastruktury IT organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Juniper Junos, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nietypowych wiadomości RSVP.
Inne podatności w Juniper Junos
Zobacz wszystkie- CVE-2015-3003Wysokie
Wersje Juniper Junos przed 12.1X44-D45, 12.1X46-D30, 12.1X47-D20, 12.3R9, 12.3X48-D10, 13.2R6, 13.3R5, 14.1R3 oraz 14.2R1 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane kombinacje poleceń CLI i argumentów.
- CVE-2014-6386Wysokie
Wersje Juniper Junos przed 11.4R8, 12.1X44-D35, 12.1X45-D25, 12.1X46-D20, 12.1X47-D10, 12.2R9, 12.3R2-S3, 12.3R3, 13.1R4 oraz 13.2R1 są podatne na atak zdalny, który może prowadzić do odmowy usługi poprzez wywołanie błędu asercji i ponownego uruchomienia procesu rpd za pomocą spreparowanego prefiksu BGP FlowSpec.
- CVE-2014-6380Wysokie
Wersje Juniper Junos przed R11 w 11.4, przed R9 w 12.1 oraz inne wymienione wersje są podatne na atak, który może prowadzić do odmowy usługi. Atakujący mogą wykorzystać specjalnie skonstruowane fragmenty pakietów CLNP, IPv4 lub IPv6, aby zablokować działanie sterownika em i zresetować FPC.
- CVE-2014-6379Wysokie
W wersjach Juniper Junos przed R12, 12.1 przed R10, oraz innymi wymienionymi, skonfigurowanie serwera RADIUS do rozliczania może prowadzić do utworzenia wpisu w /var/etc/pam_radius.conf, co umożliwia zdalnym atakującym ominięcie uwierzytelniania.
- CVE-2014-3819Wysokie
Wersje Juniper Junos przed 11.4R12, 12.1R10, 12.1X44-D35, 12.1X45-D25, 12.1X46-D20, 12.1X47-D10, 12.2R8, 12.3R7, 13.1R4, 13.2R4, 13.3R2 oraz 14.1R1 z włączoną funkcją Auto-RP są podatne na atak, który może spowodować awarię i ponowne uruchomienie procesu routingu RDP poprzez złośliwy pakiet PIM.
- CVE-2014-3816Wysokie
Wersje Juniper Junos przed 11.4R12, 12.1R11, 12.1X44-D35, 12.1X45-D30, 12.1X46-D20, 12.1X47-D10, 12.2R8-S2, 12.3R7, 13.1R4-S2, 13.2R5, 13.3R2-S2 oraz 14.1R1 pozwalają zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieokreślone kombinacje poleceń CLI i argumentów.
- CVE-2014-0614Wysokie
Wersje Juniper Junos 13.2 przed 13.2R3 oraz 13.3 przed 13.3R1, przy włączonym PIM, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (panika jądra i awaria) poprzez wysłanie dużej liczby spreparowanych pakietów IGMP.
Oryginalny opis (angielski, źródło NVD)
Juniper Junos 11.4 before R12-S4, 12.1X44 before D35, 12.1X45 before D30, 12.1X46 before D25, 12.1X47 before D10, 12.2 before R9, 12.2X50 before D70, 12.3 before R7, 13.1 before R4 before S3, 13.1X49 before D55, 13.1X50 before D30, 13.2 before R5, 13.2X50 before D20, 13.2X51 before D26 and D30, 13.2X52 before D15, 13.3 before R3, and 14.1 before R1 allows remote attackers to cause a denial of service (router protocol daemon crash) via a crafted RSVP PATH message.