Podatności Junos OS

Podatność w module Web-Filtering systemu Junos OS na urządzeniach SRX pozwala nieuwierzytelnionemu atakującemu sieciowo na wywołanie odmowy usługi (DoS). Specjalnie spreparowany pakiet SSL powoduje awarię i restart procesora FPC.

Podatność w Juniper Junos OS na modelach EX4000 z 48 portami (EX4000-48T, EX4000-48P, EX4000-48MP) pozwala nieuwierzytelnionemu atakującemu sieciowo na wywołanie awarii i restartu procesu FXPC poprzez wysłanie dużej ilości ruchu do urządzenia. Powoduje to całkowitą przerwę w działaniu do czasu automatycznego restartu systemu.

Podatność w Junos OS na urządzeniach SRX oraz MX z kartami MX-SPC3 lub MS-MPC powoduje nieskończoną pętlę w procesie zarządzania przepływem (flowd lub mspmand) po otrzymaniu określonych wiadomości SIP przez TCP. Atakujący bez uwierzytelnienia może wysłać wiele takich wiadomości, co prowadzi do wygaśnięcia timera watchdog i awarii procesu, skutkując odmową usługi (DoS). Problem występuje tylko dla ruchu TCP, nie UDP.

Podatność przepełnienia bufora podczas odczytu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu sieciowo spowodowanie odmowy usługi (DoS). Gdy urządzenie otrzyma aktualizację BGP z określonym zestawem opcjonalnych atrybutów tranzytowych, rpd ulega awarii i restartuje się podczas próby reklamowania otrzymanych informacji innemu peerowi.

Podatność w usłudze DHCP (jdhcpd) systemów Junos OS i Junos OS Evolved umożliwia klientowi DHCP z jednej podsieci wyczerpanie pul adresów innych podsieci, co prowadzi do odmowy usługi (DoS) na serwerze DHCP. Problem wynika z nieprawidłowego przetwarzania pakietów DHCP DISCOVER z opcją 82 w trybie 'forward-only', które zamiast odrzucać, są przekazywane do serwera DHCP bez modyfikacji, co powoduje zużycie adresów z puli.

W systemie Junos OS odkryto podatność, która pozwala na nieautoryzowany dostęp do systemu operacyjnego poprzez określone kombinacje poleceń CLI. Użytkownicy z odpowiednimi uprawnieniami mogą uzyskać podwyższone uprawnienia i pełną kontrolę nad urządzeniem.

Wewnętrzna biblioteka gniazd Junos OS jest podatna na przepełnienie bufora, co może prowadzić do awarii systemu (kernel panic) lub eskalacji uprawnień poprzez lokalne wykonanie kodu. Routines są dostępne tylko dla programów działających na urządzeniu.

W produktach lub platformach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D50, 12.1X47-D40, 12.3R13, 12.3X48-D30, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D35, 14.1X55-D35, 14.2R5, 15.1F6, 15.1R3, 15.1X49-D30, 15.1X49-D40, 15.1X53-D35, gdzie włączony jest RIP, niektóre reklamy RIP mogą spowodować awarię demona RPD, co prowadzi do stanu odmowy usługi.

W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D55, 12.1X47-D45, 12.3R13, 12.3X48-D35, 13.3R10, 14.1R8, 14.1X53-D40, 14.1X55-D35, 14.2R6, 15.1F2 lub 15.1R1, gdzie włączona jest funkcja BGP add-path z opcją 'send' lub z obiema opcjami 'send' i 'receive', atakujący z sieci może spowodować awarię i ponowne uruchomienie demona rpd. Powtarzające się awarie demona rpd mogą prowadzić do przedłużonego stanu odmowy usługi.

W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 11.4R13-S3, 12.1X46-D60, 12.3R12-S2, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D12, 14.1X55-D35, 14.2R7, 15.1F6, 15.1R3, 15.1X49-D60 oraz 15.1X53-D30, w przypadku włączenia DHCPv6, otrzymanie spreparowanego pakietu DHCPv6 powoduje awarię i ponowne uruchomienie demona jdhcpd. Powtarzające się awarie procesu jdhcpd mogą prowadzić do długotrwałego stanu odmowy usługi dla subskrybentów próbujących uzyskać adresy IPv6.

Urządzenia Juniper Networks działające na podatnych wersjach systemu Junos OS mogą być narażone na atak polegający na otrzymaniu spreparowanego BGP UPDATE, co może prowadzić do awarii i ponownego uruchomienia demona procesu routingu (rpd). Powtarzające się awarie demona rpd mogą skutkować przedłużonym stanem odmowy usługi.

Junos OS w wersjach przed 12.1X46-D45, 12.1X46-D50, 12.1X47 przed 12.1X47-D35, 12.3X48 przed 12.3X48-D30, 13.3 przed 13.3R9-S1, 14.1 przed 14.1R7, 14.2 przed 14.2R6, 15.1 przed 15.1F2-S5, 15.1F4 przed 15.1F4-S2, 15.1R przed 15.1R2-S3, 15.1 przed 15.1R3 oraz 15.1X49 przed 15.1X49-D40 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria jądra) poprzez spreparowany pakiet UDP skierowany do adresu IP interfejsu urządzenia z systemem 64-bitowym.

Junos OS firmy Juniper przed wersjami 12.1X44-D60, 12.1X46-D40, 12.1X47-D30, 12.3R11, 12.3X48-D20, 13.2R9, 13.2X51-D39, 13.3R8, 14.1R6, 14.1X53-D30, 14.2R4-S1, 15.1R2, 15.1X49-D30 oraz 16.1R1 jest podatny na atak typu denial of service (DoS) spowodowany przez odpowiednio skonstruowane znaczniki czasu TCP. Atakujący mogą wykorzystać tę podatność do wyczerpania zasobów gniazd sieciowych.

Wtyczka filtrowania URL w systemie Junos OS na urządzeniach MX Series nieprawidłowo rozpoznaje nazwy lub referencje, co pozwala nieuwierzytelnionemu atakującemu na ominięcie filtrowania sieciowego i dostęp do zasobów, które powinny być zablokowane. Specjalnie spreparowane żądanie URL jest przekazywane pomimo konfiguracji blokującej.

W systemie Juniper Junos OS na urządzeniach EX2300, EX3400, EX4000, EX4100 i EX4400 wykryto podatność polegającą na nieprawidłowym obsługiwaniu niezdefiniowanych parametrów w silniku przekazywania pakietów (PFE). Uwierzytelniony atakujący z niskimi uprawnieniami może spowodować awarię modułu FPC poprzez subskrypcję nieobsługiwanej ścieżki czujnika telemetrycznego przez gRPC, co prowadzi do odmowy usługi (DoS).

W silniku przekazywania pakietów (PFE) systemu Junos OS na platformach MX Series wykryto podatność polegającą na nieprawidłowym sprawdzaniu nietypowych lub wyjątkowych warunków. Umożliwia ona sąsiednim abonentom ominięcie skonfigurowanych filtrów zapory sieciowej.

W oprogramowaniu Junos OS na urządzeniach SRX Series wykryto podatność typu race condition w silniku przesyłania pakietów (PFE). Nieuwierzytelniony atakujący sieciowo może spowodować Denial-of-Service (DoS) poprzez zakłócenie procesu usuwania przepływów stanowych, co prowadzi do akumulacji sesji i przeciążenia systemu.

W systemie Juniper Networks Junos OS na przełącznikach EX4100 i EX4400 wykryto podatność polegającą na braku zwalniania pamięci po zakończeniu jej użytkowania w silniku przekazywania pakietów (PFE). Umożliwia to nieuwierzytelnionemu atakującemu z sąsiedztwa sieciowego spowodowanie awarii FPC i restartu urządzenia poprzez wysłanie ruchu multicast w scenariuszu Virtual Chassis z włączonym sFlow.

Wtyczka SIP w systemie Junos OS na platformach MX z SPC3 i SRX nieprawidłowo waliduje poprawność składniową przychodzących pakietów SIP. Nieuwierzytelniony atakujący może wysłać spreparowany pakiet INVITE, powodując awarię i restart procesu flowd, co prowadzi do całkowitej przerwy w działaniu usług.

W bibliotece fileio systemów Junos OS i Junos OS Evolved wykryto podatność polegającą na zwróceniu wskaźnika poza oczekiwany zakres. Umożliwia ona lokalnemu atakującemu z niskimi uprawnieniami wywołanie odmowy usługi (DoS) poprzez wykonanie konkretnych poleceń 'show l2-learning' lub 'show ethernet-switching', co powoduje awarię procesu l2ald i tymczasowe zakłócenie usług warstwy 2.

W demonie IKE (iked) systemu Junos OS na platformach MX z SPC3 i SRX wykryto podatność polegającą na użyciu wielu zasobów z duplikowanym identyfikatorem. Nieuwierzytelniony atakujący sieciowo może spowodować Denial-of-Service (DoS) poprzez wywołanie przeciążenia indeksów peerów podczas masowych nieudanych negocjacji VPN.

W produkcie Junos OS na platformach MX z SPC3 i SRX wykryto podatność polegającą na nieprawidłowej walidacji określonej ilości w danych wejściowych wtyczki proxy TCP. Nieuwierzytelniony atakujący sieciowo może wysłać pakiet TCP ze specjalnie spreparowanym nagłówkiem, powodując awarię i restart procesu flowd, co prowadzi do całkowitej odmowy usługi (DoS).

W systemie Juniper Junos OS na platformach MX z SPC3 oraz SRX wykryto podatność polegającą na nieprawidłowym sprawdzaniu nietypowych warunków w silniku przekazywania pakietów (PFE). Nieuwierzytelniony atakujący sieciowo może wysłać spreparowaną odpowiedź na inicjowane przez urządzenie połączenie TCP, powodując awarię i restart PFE, co prowadzi do odmowy usługi (DoS) do czasu automatycznego odzyskania systemu.

Podatność typu out-of-bounds write w komponencie http-gatekeeper (http-gk) systemu Junos OS na urządzeniach SRX Series umożliwia nieuwierzytelnionemu atakującemu sieciowo spowodowanie awarii procesu http-gk. Atak wymaga skonfigurowania zdalnego dostępu VPN z kontrolą zgodności przed logowaniem.

W systemie Junos OS na przełącznikach QFX10000 w scenariuszu EVPN-VxLAN wykryto podatność polegającą na nieprawidłowym sprawdzaniu nietypowych warunków w silniku przekazywania pakietów. Nieuwierzytelniony atakujący z sąsiedztwa może wysłać ruch IPv6 multicast, który po dotarciu do interfejsu niebędącego IRB na przełączniku szkieletowym powoduje niekończącą się pętlę przekazywania pakietów, prowadzącą do przeciążenia łączy i odmowy usługi (DoS).

W systemie Junos OS na routerach MX serii wykryto podatność polegającą na nieprawidłowej walidacji ilości w pakiecie w silniku PFE. Nieuwierzytelniony atakujący z tej samej domeny rozgłoszeniowej może wysłać spreparowany pakiet, powodujący błędne obliczenie rozmiaru i reset FPC, co prowadzi do odmowy usługi (DoS).

W systemie Junos OS na przełącznikach EX2300, EX4000, EX4100, EX4300-MP i EX4400 wykryto brak autoryzacji w interfejsie CLI. Uwierzytelniony atakujący lokalnie, bez specjalnych uprawnień, może wykonać uprzywilejowane polecenie 'request', powodując całkowity brak przepływu ruchu do czasu automatycznego odzyskania systemu.

Podatność w oprogramowaniu Juniper Junos OS na urządzeniach MX Series umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie odmowy usługi (DoS) poprzez ciągłe flappowanie sesji Micro-BFD. Powoduje to przeciążenie procesu PFEMAN, który nie nadąża z przetwarzaniem zdarzeń, co prowadzi do wygaśnięcia timera watchdog i restartu FPC.

W demonie zarządzającym (mgd) systemów Junos OS i Junos OS Evolved wykryto podatność na odwołanie do wskaźnika NULL. Lokalny użytkownik z wysokimi uprawnieniami może ustawić lub dezaktywować konkretny parametr konfiguracji SSH, powodując awarię procesu mgd i odmowę usługi (DoS).

W systemie Junos OS na platformach MX z kartami liniowymi MPC10, MPC11, LC4800, LC9600 oraz MX304, filtry firewall zastosowane na interfejsie pętli zwrotnej lo0.n (gdzie n jest liczbą różną od 0) nie są wykonywane, gdy interfejs ten znajduje się w globalnej VRF (domyślnej instancji routingu). Umożliwia to nieuwierzytelnionemu atakującemu sieciowemu ominięcie skonfigurowanego filtra i uzyskanie dostępu do płaszczyzny sterowania urządzenia.

W systemie Juniper Networks Junos OS występuje brak uwierzytelnienia dla krytycznej funkcji w przetwarzaniu poleceń, co pozwala uprzywilejowanemu lokalnemu atakującemu uzyskać dostęp do kart liniowych opartych na Linuksie jako root. Problem dotyczy systemów z kartami liniowymi opartymi na Linuksie, w tym wielu modeli MPC, LC, MX, SRX, EX i PTX.