CVE-2017-2313
WysokieStreszczenie
Urządzenia Juniper Networks działające na podatnych wersjach systemu Junos OS mogą być narażone na atak polegający na otrzymaniu spreparowanego BGP UPDATE, co może prowadzić do awarii i ponownego uruchomienia demona procesu routingu (rpd). Powtarzające się awarie demona rpd mogą skutkować przedłużonym stanem odmowy usługi.
Ocena ryzyka
Organizacja może doświadczyć długotrwałych przerw w dostępności usług sieciowych, co może prowadzić do zakłóceń w działalności oraz utraty zaufania klientów.
Rekomendacja
Zaleca się aktualizację systemu Junos OS do wersji 15.1F2-S15 lub nowszej, 15.1X49-D78 lub nowszej, 15.1X53-D230 lub nowszej, 16.1R3-S3 lub nowszej, 16.2R1-S3 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Junos OS
Zobacz wszystkie- CVE-2026-21917Wysokie
Podatność w module Web-Filtering systemu Junos OS na urządzeniach SRX pozwala nieuwierzytelnionemu atakującemu sieciowo na wywołanie odmowy usługi (DoS). Specjalnie spreparowany pakiet SSL powoduje awarię i restart procesora FPC.
- CVE-2026-21913Wysokie
Podatność w Juniper Junos OS na modelach EX4000 z 48 portami (EX4000-48T, EX4000-48P, EX4000-48MP) pozwala nieuwierzytelnionemu atakującemu sieciowo na wywołanie awarii i restartu procesu FXPC poprzez wysłanie dużej ilości ruchu do urządzenia. Powoduje to całkowitą przerwę w działaniu do czasu automatycznego restartu systemu.
- CVE-2026-21905Wysokie
Podatność w Junos OS na urządzeniach SRX oraz MX z kartami MX-SPC3 lub MS-MPC powoduje nieskończoną pętlę w procesie zarządzania przepływem (flowd lub mspmand) po otrzymaniu określonych wiadomości SIP przez TCP. Atakujący bez uwierzytelnienia może wysłać wiele takich wiadomości, co prowadzi do wygaśnięcia timera watchdog i awarii procesu, skutkując odmową usługi (DoS). Problem występuje tylko dla ruchu TCP, nie UDP.
- CVE-2025-60003Wysokie
Podatność przepełnienia bufora podczas odczytu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu sieciowo spowodowanie odmowy usługi (DoS). Gdy urządzenie otrzyma aktualizację BGP z określonym zestawem opcjonalnych atrybutów tranzytowych, rpd ulega awarii i restartuje się podczas próby reklamowania otrzymanych informacji innemu peerowi.
- CVE-2025-59960Wysokie
Podatność w usłudze DHCP (jdhcpd) systemów Junos OS i Junos OS Evolved umożliwia klientowi DHCP z jednej podsieci wyczerpanie pul adresów innych podsieci, co prowadzi do odmowy usługi (DoS) na serwerze DHCP. Problem wynika z nieprawidłowego przetwarzania pakietów DHCP DISCOVER z opcją 82 w trybie 'forward-only', które zamiast odrzucać, są przekazywane do serwera DHCP bez modyfikacji, co powoduje zużycie adresów z puli.
- CVE-2016-4922Wysokie
W systemie Junos OS odkryto podatność, która pozwala na nieautoryzowany dostęp do systemu operacyjnego poprzez określone kombinacje poleceń CLI. Użytkownicy z odpowiednimi uprawnieniami mogą uzyskać podwyższone uprawnienia i pełną kontrolę nad urządzeniem.
- CVE-2017-2344Wysokie
Wewnętrzna biblioteka gniazd Junos OS jest podatna na przepełnienie bufora, co może prowadzić do awarii systemu (kernel panic) lub eskalacji uprawnień poprzez lokalne wykonanie kodu. Routines są dostępne tylko dla programów działających na urządzeniu.
- CVE-2017-2303Wysokie
W produktach lub platformach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D50, 12.1X47-D40, 12.3R13, 12.3X48-D30, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D35, 14.1X55-D35, 14.2R5, 15.1F6, 15.1R3, 15.1X49-D30, 15.1X49-D40, 15.1X53-D35, gdzie włączony jest RIP, niektóre reklamy RIP mogą spowodować awarię demona RPD, co prowadzi do stanu odmowy usługi.
- CVE-2017-2302Wysokie
W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D55, 12.1X47-D45, 12.3R13, 12.3X48-D35, 13.3R10, 14.1R8, 14.1X53-D40, 14.1X55-D35, 14.2R6, 15.1F2 lub 15.1R1, gdzie włączona jest funkcja BGP add-path z opcją 'send' lub z obiema opcjami 'send' i 'receive', atakujący z sieci może spowodować awarię i ponowne uruchomienie demona rpd. Powtarzające się awarie demona rpd mogą prowadzić do przedłużonego stanu odmowy usługi.
- CVE-2017-2301Wysokie
W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 11.4R13-S3, 12.1X46-D60, 12.3R12-S2, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D12, 14.1X55-D35, 14.2R7, 15.1F6, 15.1R3, 15.1X49-D60 oraz 15.1X53-D30, w przypadku włączenia DHCPv6, otrzymanie spreparowanego pakietu DHCPv6 powoduje awarię i ponowne uruchomienie demona jdhcpd. Powtarzające się awarie procesu jdhcpd mogą prowadzić do długotrwałego stanu odmowy usługi dla subskrybentów próbujących uzyskać adresy IPv6.
Oryginalny opis (angielski, źródło NVD)
Juniper Networks devices running affected Junos OS versions may be impacted by the receipt of a crafted BGP UPDATE which can lead to an rpd (routing process daemon) crash and restart. Repeated crashes of the rpd daemon can result in an extended denial of service condition. The affected Junos OS versions are: 15.1 prior to 15.1F2-S15, 15.1F5-S7, 15.1F6-S5, 15.1F7, 15.1R4-S7, 15.1R5-S2, 15.1R6; 15.1X49 prior to 15.1X49-D78, 15.1X49-D80; 15.1X53 prior to 15.1X53-D230, 15.1X53-D63, 15.1X53-D70; 16.1 prior to 16.1R3-S3, 16.1R4; 16.2 prior to 16.2R1-S3, 16.2R2; Releases prior to Junos OS 15.1 are unaffected by this vulnerability. 17.1R1, 17.2R1, and all subsequent releases have a resolution for this vulnerability.