Katalog podatności CVE

Podatność typu Stack-based Buffer Overflow w procesie authd systemu Juniper Networks Junos OS pozwala atakującemu mogącemu wpływać na skonfigurowany serwer RADIUS wywołać awarię authd lub wykonać kod z uprawnieniami root poprzez złośliwą odpowiedź RADIUS.

Podatność typu Reachable Assertion w procesie na-grpcd systemu Juniper Networks Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi poprzez żądanie subskrypcji telemetrii gRPC.

Podatność na wstrzykiwanie SQL w komponencie ipfd systemu Junos OS na serii SRX umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu z uprawnieniami roota przez skonfigurowane połączenie z kanałem Security Intelligence.

Podatność na nieprawidłowe obsługiwanie niespójności parametru długości w demonie l2ald systemów Junos OS i Junos OS Evolved umożliwia atakującemu kontrolującemu lub podszywającemu się pod skonfigurowanego peera MC-LAG ICCP ujawnienie pamięci sterty procesu lub wywołanie odmowy usługi przez złośliwą wiadomość ICCP.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved na serii PTX umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź gRPC.

Podatność na dereferencję pustego wskaźnika w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia skonfigurowanemu peerowi eBGP spowodowanie trwałej odmowy usługi demona routingu przez specyficzny pakiet BGP przy użyciu konfiguracji efemerycznej.

Podatność na dereferencję pustego wskaźnika w komponencie pkid systemu Junos OS umożliwia nieuwierzytelnionemu atakującemu zdalne spowodowanie odmowy usługi przez złośliwy pakiet otrzymany podczas rejestracji CMP lub automatycznego odnawiania certyfikatów.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź DHCP.

Podatność na użycie zewnętrznie kontrolowanego łańcucha formatującego w jti-dialoutd systemu Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowemu spowodowanie trwałej odmowy usługi telemetrii dial-out przez spreparowany zasób czujnika analitycznego przesłany przez listener gNMI.

Podatność na użycie zewnętrznie kontrolowanego łańcucha formatującego w demonie gRPC systemu Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowemu spowodowanie zakłócenia usług telemetrii, ujawnienie informacji lub potencjalne wykonanie kodu na poziomie roota przez spreparowaną wiadomość do usługi gNMI.

Podatność na nieprawidłową inicjalizację w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia zdalnemu peerowi BGP spowodowanie awarii rpd przez aktualizację trasy LLGR-stale readwertyzowaną do skonfigurowanej grupy peerów nieobsługującej LLGR.

Podatność na przepełnienie bufora stosu w UTM Anti-Spam SBL systemu Junos OS na serii SRX umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu lub spowodowanie odmowy usługi przez wstrzyknięty złośliwy pakiet DNS, gdy inspekcja Anti-Spam SBL jest włączona.

Nieprawidłowa walidacja spójności danych wejściowych w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala skonfigurowanemu, sąsiadującemu w sieci peerowi BGP na spowodowanie odmowy usługi poprzez wysłanie specjalnie sformułowanej aktualizacji BGP MCAST-TREE, która następnie jest próbowana do ponownej reklamacji.

Podatność polegająca na dereferencji wskaźnika NULL w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala zdalnemu, nieuwierzytelnionemu peerowi BGP na spowodowanie odmowy usługi poprzez konkretną aktualizację BGP FlowSpec odebraną przez dotkniętą sesję BGP.

Podatność polegająca na przepełnieniu liczby całkowitej lub zawinięciu w procesie rpd systemów Junos OS i Junos OS Evolved pozwala zdalnemu atakującemu z nawiązaną relacją peeringu EVPN BGP na spowodowanie odmowy usługi poprzez przetwarzanie tras EVPN BGP. Problem dotyczy instancji routingu z włączonym EVPN i może zakłócić sąsiedztwa płaszczyzny sterowania.

Podatność polegająca na przepełnieniu liczby całkowitej lub zawinięciu w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala atakującemu na spowodowanie odmowy usługi poprzez specjalnie spreparowane aktualizacje tras EVPN od zaakceptowanego peera BGP EVPN.

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi poprzez spreparowaną wiadomość aktualizacji BGP EVPN.

Podatność polegająca na nieprawidłowym obsługiwaniu niespójności parametru długości w procesie demona protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi poprzez zniekształconą trasę EVPN typu 3 lub 4 odebraną od skonfigurowanego peera EVPN i przetworzoną podczas ponownej reklamacji.

Podatność polegająca na dereferencji pustego wskaźnika w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved. Skonfigurowany sąsiad BGP może wywołać odmowę usługi poprzez aktualizację trasy BGP, gdy włączona jest konfiguracja mapy rozwiązywania polityk routingu i śledzenia zdarzeń polityk.

Podatność polegająca na dereferencji pustego wskaźnika w demonie routingu rpd systemów Junos OS i Junos OS Evolved. Nieuwierzytelniony skonfigurowany peer BGP może wywołać odmowę usługi poprzez aktualizację BGP, gdy włączona jest konfiguracja ISO-VPN i egress-protection.