CVE-2023-36840
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W podatności typu Reachable Assertion w Routing Protocol Daemon (RPD) systemu Junos OS i Junos OS Evolved firmy Juniper Networks, lokalny atakujący o niskich uprawnieniach może spowodować awarię usługi (DoS) poprzez wykonanie określonego polecenia L2VPN.
Ocena ryzyka
Atakujący może wielokrotnie wywoływać awarię RPD, co prowadzi do długotrwałego zakłócenia działania systemu. To może wpłynąć na dostępność usług sieciowych w organizacji.
Rekomendacja
Zaleca się aktualizację systemu Junos OS i Junos OS Evolved do najnowszych wersji, które eliminują tę podatność. Należy również monitorować i ograniczać dostęp do poleceń L2VPN.
Oryginalny opis (angielski, źródło NVD)
A Reachable Assertion vulnerability in Routing Protocol Daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows a locally-based, low-privileged attacker to cause a Denial of Service (DoS). On all Junos OS and Junos OS Evolved, when a specific L2VPN command is run, RPD will crash and restart. Continued execution of this specific command will create a sustained Denial of Service (DoS) condition. This issue affects: Juniper Networks Junos OS All versions prior to 19.3R3-S10; 20.1 versions prior to 20.1R3-S4; 20.2 versions prior to 20.2R3-S6; 20.3 versions prior to 20.3R3-S6; 20.4 versions prior to 20.4R3-S5; 21.1 versions prior to 21.1R3-S4; 21.2 versions prior to 21.2R3-S3; 21.3 versions prior to 21.3R3-S2; 21.4 versions prior to 21.4R3; 22.1 versions prior to 22.1R3; 22.2 versions prior to 22.2R2; 22.3 versions prior to 22.3R2; Juniper Networks Junos OS Evolved All versions prior to 20.4R3-S7-EVO; 21.1 versions prior to 21.1R3-S3-EVO; 21.2 versions prior to 21.2R3-S5-EVO; 21.3 versions prior to 21.3R3-S4-EVO; 21.4 versions prior to 21.4R3-EVO; 22.1 versions prior to 22.1R3-EVO; 22.2 versions prior to 22.2R2-EVO; 22.3 versions prior to 22.3R2-EVO;