CVE-2016-4924
WysokieStreszczenie
W podatności CVE-2016-4924 występuje nieprawidłowe zarządzanie uprawnieniami w systemie Junos OS na vMX, co może pozwolić lokalnym użytkownikom bez uprawnień na dostęp do obrazów vMX lub vPFE oraz uzyskanie wrażliwych informacji, takich jak prywatne klucze kryptograficzne.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości ujawnienia wrażliwych danych, co może prowadzić do naruszenia bezpieczeństwa systemu i potencjalnych ataków na infrastrukturę.
Rekomendacja
Zaleca się aktualizację systemu Junos OS do wersji 15.1F5 lub 14.1R8, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa w celu zidentyfikowania potencjalnych zagrożeń.
Inne podatności w Juniper Networks Junos OS
Zobacz wszystkie- CVE-2026-21920Wysokie
Podatność polegająca na niesprawdzaniu wartości zwracanej w module DNS systemu Juniper Networks Junos OS na serii SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi (DoS). Jeśli urządzenie SRX skonfigurowane do przetwarzania DNS otrzyma specjalnie sformatowane żądanie DNS, proces flowd ulegnie awarii i uruchomi się ponownie, co powoduje przerwanie usługi do czasu odzyskania procesu. Problem dotyczy Junos OS na serii SRX w wersjach: 23.4 przed 23.4R2-S5, 24.2 przed 24.2R2-S1, 24.4 przed 24.4R2. Nie dotyczy wersji przed 23.4R1.
- CVE-2026-21918Wysokie
Podatność polegająca na podwójnym zwolnieniu pamięci (Double Free) w procesie przetwarzania przepływu (flowd) systemu Juniper Networks Junos OS na seriach SRX i MX pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi (DoS). Na wszystkich platformach SRX i MX, gdy podczas nawiązywania sesji TCP napotkana zostanie specyficzna sekwencja pakietów, dochodzi do podwójnego zwolnienia pamięci. Powoduje to awarię flowd i restart odpowiedniego FPC. Problem dotyczy Junos OS na seriach SRX i MX: wszystkie wersje przed 22.4R3-S7, 23.2 przed 23.2R2-S3, 23.4 przed 23.4R2-S4, 24.2 przed 24.2R2.
- CVE-2017-2348Wysokie
Demon jdhcpd w systemie Juniper Enhanced może doświadczać wysokiego wykorzystania CPU lub awarii oraz ponownego uruchamiania po otrzymaniu nieprawidłowego pakietu UDP IPv6. To może prowadzić do przerwania usługi DHCP, co skutkuje odmową usługi.
- CVE-2017-2314Wysokie
Otrzymanie źle sformułowanej wiadomości BGP OPEN może spowodować awarię i ponowne uruchomienie procesu demona protokołu routingu (rpd). Atakujący może wielokrotnie powodować awarię procesu rpd, co prowadzi do przedłużonej odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
An incorrect permissions vulnerability in Juniper Networks Junos OS on vMX may allow local unprivileged users on a host system read access to vMX or vPFE images and obtain sensitive information contained in them such as private cryptographic keys. This issue was found during internal product security testing. Juniper SIRT is not aware of any malicious exploitation of this vulnerability. No other Juniper Networks products or platforms are affected by this issue. Affected releases are Juniper Networks Junos OS 15.1 prior to 15.1F5; 14.1 prior to 14.1R8