Katalog podatności CVE

Podatność typu przepełnienie bufora na stosie w procesie jdhcpd Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu spowodować odmowę usługi lub wykonać dowolny kod z uprawnieniami roota za pomocą zniekształconej odpowiedzi serwera DHCPv4, gdy używana jest funkcja lokalnego klienta DHCPv4.

Podatność przepełnienia bufora na stosie w demonie l2cpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Nieuwierzytelniony atakujący z sąsiedztwa może wywołać odmowę usługi w przetwarzaniu płaszczyzny sterowania warstwy 2 poprzez pakiety LLDP odebrane na interfejsie skonfigurowanym dla LLDP. Powtarzane wyzwalanie może zakłócić działanie LLDP i innych protokołów kontrolnych warstwy 2 na urządzeniu.

Podatność przepełnienia bufora na stosie w procesie l2cpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Nieuwierzytelniony atakujący z sąsiedztwa może wywołać odmowę usługi lub wykonać dowolny kod z uprawnieniami roota poprzez ruch LLDP odebrany na interfejsie z włączoną polityką Unified Access Policy.

Podatność nieskończonej pętli w module netsctp.ko systemu Junos OS na serii MX firmy Juniper Networks. Nieuwierzytelniony atakujący sieciowo może wywołać odmowę usługi poprzez spreparowany ruch SCTP.

Podatność osiągalnego asercji w procesie rpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany peer BGP-LS może wywołać odmowę usługi poprzez aktualizację BGP-LS.

Podatność wstrzyknięcia XML w demonie Unified Threat Management (utmd) systemu Junos OS na urządzeniach SRX firmy Juniper Networks. Nieuwierzytelniony atakujący sieciowo może zatwierdzić dowolną konfigurację urządzenia z uprawnieniami roota poprzez złośliwą odpowiedź z skonfigurowanego niestandardowego serwera URL-feed.

Podatność przepełnienia liczby całkowitej w procesie l2ald systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany peer EVPN BGP może wywołać odmowę usługi poprzez trasy EVPN Type-2 MAC/IP.

Podatność niepełnego czyszczenia w procesie rpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany sąsiad MVPN może wywołać odmowę usługi poprzez aktualizację BGP MVPN, gdy skonfigurowany jest segmentowany VRF między regionami z 'protocols mvpn inter-region-template'.

Podatność dereferencji wskaźnika NULL w demonie routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Nieuwierzytelniony skonfigurowany peer MSDP lub sąsiedni nadawca PIM może wywołać odmowę usługi poprzez politykę MSDP lub PIM używającą ekspansji ścieżki AS.

Podatność dereferencji wskaźnika NULL w demonie routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Zdalny peer BGP może wywołać odmowę usługi, gdy wiele aktualizacji występuje w jednej sesji TCP z skonfigurowanym 'bgp family l2vpn auto-discovery-only'.

Podatność nieprawidłowego obliczenia rozmiaru bufora w demonie routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany sąsiad eBGP może wywołać awarię rpd poprzez aktualizacje BGP labeled-unicast, gdy włączone są odpowiednie funkcje multipath.

Podatność typu Improper Control of a Resource Through its Lifetime w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu peerowi eBGP wywołać awarię demona routingu poprzez aktualizację trasy BGP, gdy włączone jest sharding RIB.

Podatność typu Mismatched Memory Management Routines w procesie demona routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez aktualizację trasy BGP, gdy używane jest rozszerzone tunelowanie next-hop oraz przetwarzanie usług SRv6.

Podatność typu Integer Overflow or Wraparound w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala uwierzytelnionemu peerowi BGP wywołać odmowę usługi poprzez aktualizacje tras BGP, gdy włączone jest extended-nexthop-tunnel.

Podatność typu Reachable Assertion w fwstatsd systemu Juniper Networks Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez zapytanie SNMP do MIB liczników firewalla, gdy skonfigurowany jest co najmniej jeden licznik firewalla.

Podatność typu Reachable Assertion w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu z dostępem do skonfigurowanego peera BGP-LS wywołać awarię rpd poprzez spreparowane ogłoszenia BGP-LS Link NLRI.

Podatność typu Reachable Assertion w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez aktualizacje routingu BGP-LS.

Podatność typu Improper Validation of Specified Quantity in Input w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi BGP MVPN wywołać odmowę usługi poprzez aktualizację sygnalizacji BGP MVPN.

Podatność typu Heap-based Buffer Overflow w procesie secure-dot1xd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wykonać kod jako root lub wywołać odmowę usługi poprzez ramkę EAPOL wysłaną do interfejsu uwierzytelnionego przez 802.1X.

Podatność typu Stack-based Buffer Overflow w procesie authd systemu Juniper Networks Junos OS pozwala atakującemu mogącemu wpływać na skonfigurowany serwer RADIUS wywołać awarię authd lub wykonać kod z uprawnieniami root poprzez złośliwą odpowiedź RADIUS.