Katalog podatności CVE

Podatność niewłaściwej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemu Junos OS i Junos OS Evolved. Skonfigurowany peer BGP EVPN może wywołać awarię rpd poprzez specjalnie zniekształcony komunikat NLRI.

Podatność typu przepełnienie bufora na stosie w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanej sesji peeringu BGP może wysłać spreparowany atrybut trasy BGP, przetwarzany gdy aktywna jest subskrypcja telemetrii strumieniowej BGP RIB, powodując odmowę usługi.

Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanego peera BGP EVPN może wywołać odmowę usługi poprzez przetwarzanie tras BGP EVPN, gdy zasubskrybowany jest sensor telemetrii RIB l2vpn-evpn.

Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Sąsiadujący, nieuwierzytelniony atakujący może wywołać odmowę usługi, gdy skonfigurowane są mechanizmy IS-IS link protection i backup-selection.

Podatność typu klasyczne przepełnienie bufora (kopiowanie bez sprawdzania rozmiaru danych wejściowych) w procesie usługi SDK systemu Juniper Networks Junos OS. Nieuwierzytelniony atakujący z sieci może wywołać odmowę usługi lub przejąć kontrolę nad Routing Engine, wysyłając określone pakiety, gdy włączona jest usługa SDK i instancja routingu JDAF.

Podatność typu przepełnienie bufora na stosie w demonie zarządzania kluczami IKE (iked) systemu Juniper Networks Junos OS na urządzeniach serii SRX. Uwierzytelniony klient VPN zdalnego dostępu może wykonać kod z uprawnieniami roota lub wywołać odmowę usługi poprzez ścieżkę uwierzytelniania VPN zdalnego dostępu i publikowania tożsamości JIMS.

Podatność typu niewłaściwa walidacja poprawności składniowej danych wejściowych w demonie VPN systemu Juniper Networks Junos OS na urządzeniach serii SRX. Uwierzytelniony atakujący z sieci może przejąć pełną kontrolę nad urządzeniem; gdy urządzenie SRX z AutoDiscovery VPN (ADVPN) otrzyma od peera komunikat z odpowiednio zniekształconymi atrybutami, dochodzi do przepełnienia bufora umożliwiającego zdalne wykonanie kodu.

Podatność typu brak zwolnienia pamięci po zakończeniu okresu jej użycia w silniku przekazywania pakietów (PFE) systemu Juniper Networks Junos OS na urządzeniach serii SRX i MX. Nieuwierzytelniony atakujący z sieci może wywołać całkowitą odmowę usługi (DoS); na urządzeniach SRX4000, SRX5000 z SPC3 oraz MX z SPC3, gdy skonfigurowane są określone usługi aplikacyjne (ALG, IDP/DPI, APPID, SECINTEL, AAMW lub AppQoE), wysoki współczynnik zmian połączeń na sekundę powoduje wyciek pamięci PFE.

Podatność typu wstrzyknięcie polecenia systemowego w interfejsie CLI systemu Juniper Networks Junos OS. Lokalny atakujący z niskimi uprawnieniami może przejąć pełną kontrolę nad urządzeniem; konkretne polecenie 'request csds' nie sanityzuje danych wejściowych użytkownika, co pozwala na wykonanie niezamierzonego polecenia z uprawnieniami roota.

Podatność typu osiągalne asercje (Reachable Assertion) w kliencie protokołu Two-Way Active Measurement Protocol (TWAMP) systemu Juniper Networks Junos OS. Nieuwierzytelniony atakujący z sieci może wywołać zakłócenie działania usługi rmopd poprzez wysłanie określonego pakietu TCP.

Podatność typu przepełnienie bufora na stosie w demonie dot1x urządzeń Juniper Networks Junos OS działających jako Junos Fusion Aggregation Devices. Sąsiadujący atakujący działający jako skonfigurowany peer ICCP może wywołać odmowę usługi i potencjalnie wykonać kod z uprawnieniami roota; problem występuje gdy włączona jest synchronizacja dot1x dla wymaganej topologii satelity Fusion.

Podatność typu przepełnienie bufora na stosie w jądrze Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać panikę jądra za pomocą spreparowanego pakietu TCP, gdy używane jest uwierzytelnianie key-chain dla BGP lub LDP.

Podatność polegająca na niewłaściwej walidacji ilości w danych wejściowych w demonie protokołu routingu (rpd) Juniper Networks Junos OS i Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu peerowi BGP spowodować awarię rpd za pomocą zniekształconej trasy usługi SRv6 sygnalizowanej przez BGP, gdy włączone są dynamiczne tunele SRv6.

Podatność typu osiągalnej asercji w demonie protokołu routingu (rpd) Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu spowodować awarię rpd za pomocą zniekształconych aktualizacji BGP MCAST-VPN od skonfigurowanego peera eBGP.

Podatność polegająca na użyciu ciągu formatującego kontrolowanego zewnętrznie w demonie ipfd Juniper Networks Junos OS na seriach SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu wykonać kod z uprawnieniami roota za pośrednictwem przejętego lub podszytego skonfigurowanego serwera kanału HTTPS.

Podatność typu przepełnienie bufora na stosie w demonie phone-home (phcd) Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu wykonać dowolny kod jako root za pomocą spreparowanej wiadomości bootstrap DHCP SZTP. Problem dotyczy wyłącznie platform obsługujących Secure-ZTP.

Podatność typu wstrzyknięcie poleceń systemu operacyjnego w demonie phone-home (phcd) Juniper Networks Junos OS i Junos OS Evolved na seriach EX, SRX i QFX pozwala sąsiadującemu nieuwierzytelnionemu atakującemu wykonać dowolne polecenia z uprawnieniami roota za pośrednictwem fałszywego serwera DHCP.

Podatność typu przepełnienie bufora na stosie w procesie jdhcpd Juniper Networks Junos OS pozwala nieuwierzytelnionemu sąsiadującemu atakującemu spowodować odmowę usługi za pomocą odpowiedzi klienta DHCP. Problem dotyczy działania klienta DHCP i może zakłócić powiązane usługi DHCP, relay oraz zero-touch-provisioning.

Podatność typu odczyt poza granicami bufora w procesie cfmd Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci spowodować awarię demona i ujawnić ograniczoną zawartość pamięci procesu za pomocą specjalnej wiadomości CFM wysłanej do skonfigurowanego interfejsu.

Podatność typu przepełnienie bufora na stosie w procesie cfmd Juniper Networks Junos OS na seriach MX oraz Junos OS Evolved na platformach PTX pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wykonać dowolny kod jako root lub spowodować odmowę usługi za pomocą specjalnej wiadomości CFM wysłanej do skonfigurowanego down-MEP z włączonym trybem enhanced CFM.