Katalog podatności CVE

Podatność na przepełnienie bufora sterty w demonie wdrażania usług sdxd systemów Junos OS i Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu, który może kontrolować lub przechwycić skonfigurowane połączenie z serwerem SDX/SRC, na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną przez połączenie TCP wdrażania usług.

Podatność typu przepełnienie bufora na stosie w demonie zarządzania kluczami IKE (iked) systemu Juniper Networks Junos OS na urządzeniach serii SRX. Uwierzytelniony klient VPN zdalnego dostępu może wykonać kod z uprawnieniami roota lub wywołać odmowę usługi poprzez ścieżkę uwierzytelniania VPN zdalnego dostępu i publikowania tożsamości JIMS.

Niekompletna lista niedozwolonych danych wejściowych w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu wywołać odmowę usługi (DoS). Gdy w scenariuszu inżynierii ruchu BGP zostanie odebrana konkretna, prawidłowa, opcjonalna, nietranzytywna aktualizacja BGP przez ustanowioną sesję BGP, RPD ulega awarii i automatycznie restartuje, co prowadzi do wpływu na ruch do momentu ponownej konwergencji routingu.

Podatność dereferencji wskaźnika NULL w wtyczce DNS w Juniper Networks Junos OS na serii SRX pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać całkowitą odmowę usługi (DoS). Gdy wiele zapytań DNS zostanie odebranych w jednej sesji przepływu, gdzie jedno zapytanie pasuje do kanału Security Intelligence (SecIntel), a inne jest wysyłane do analizy DNS Domain Generation Algorithm (DGA), błąd w przetwarzaniu logowania tych asynchronicznych zadań może doprowadzić do awarii FPC.

Podatność nieprawidłowego ograniczenia kanału komunikacji do zamierzonych punktów końcowych w Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać ograniczone ujawnienie informacji i wpływ na dostępność urządzenia. Z powodu błędnej inicjalizacji proces, który powinien komunikować się tylko wewnętrznie, jest osiągalny przez sieć na otwartym porcie, co prowadzi do nieumyślnego wystawienia urządzenia i zwiększonego zużycia CPU na przetwarzanie pakietów przychodzących.

Podatność typu niewłaściwa walidacja poprawności składniowej danych wejściowych w demonie VPN systemu Juniper Networks Junos OS na urządzeniach serii SRX. Uwierzytelniony atakujący z sieci może przejąć pełną kontrolę nad urządzeniem; gdy urządzenie SRX z AutoDiscovery VPN (ADVPN) otrzyma od peera komunikat z odpowiednio zniekształconymi atrybutami, dochodzi do przepełnienia bufora umożliwiającego zdalne wykonanie kodu.

Podatność nieprawidłowego blokowania zasobów w przetwarzaniu UTM w Juniper Networks Junos OS na serii SRX pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać odmowę usługi (DoS). Gdy skonfigurowano UTM WebFiltering, a serwer chmury WebFiltering jest nieosiągalny, ciągłe obciążenie ruchem HTTP może spowodować awarię i restart podsystemu UTM, prowadząc do całkowitej przerwy w usłudze. Problem dotyczy zarówno NextGeneration WebFiltering (NGWF), jak i Enhanced WebFiltering (EWF).

Podatność nieprawidłowego obsłużenia brakującego specjalnego elementu w wtyczce SSL w Juniper Networks Junos OS na serii SRX pozwala sieciowemu, nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS). Problem występuje, gdy na platformach SRX skonfigurowano 'ssl-proxy' i podczas próby wznowienia sesji TLS odebrano specjalnie zniekształconą wiadomość TLS. Powoduje to nieprawidłowy dostęp do wskaźnika i awarię PFE, co prowadzi do tymczasowej utraty przekazywania ruchu do momentu automatycznego odzyskania PFE.

Podatność typu brak zwolnienia pamięci po zakończeniu okresu jej użycia w silniku przekazywania pakietów (PFE) systemu Juniper Networks Junos OS na urządzeniach serii SRX i MX. Nieuwierzytelniony atakujący z sieci może wywołać całkowitą odmowę usługi (DoS); na urządzeniach SRX4000, SRX5000 z SPC3 oraz MX z SPC3, gdy skonfigurowane są określone usługi aplikacyjne (ALG, IDP/DPI, APPID, SECINTEL, AAMW lub AppQoE), wysoki współczynnik zmian połączeń na sekundę powoduje wyciek pamięci PFE.

Podatność nieprawidłowego blokowania zasobów w demonie synchronizacji zegara (clksyncd) w Juniper Networks Junos OS na serii MX pozwala nieuwierzytelnionemu, logicznie sąsiadującemu atakującemu wywołać odmowę usługi (DoS). Jeśli węzeł nadrzędny SyncE lub PTP wyśle zniekształconą wiadomość do urządzenia MX wyposażonego w SCBE3, generowany jest fałszywy alarm 19,44 MHz na głównym RE, co prowadzi do uporczywych przełączeń RE i awarii procesu clksyncd.

Podatność typu wstrzyknięcie polecenia systemowego w interfejsie CLI systemu Juniper Networks Junos OS. Lokalny atakujący z niskimi uprawnieniami może przejąć pełną kontrolę nad urządzeniem; konkretne polecenie 'request csds' nie sanityzuje danych wejściowych użytkownika, co pozwala na wykonanie niezamierzonego polecenia z uprawnieniami roota.

Podatność typu Use After Free w silniku przekazywania pakietów (pfe) systemu Junos OS na urządzeniach SRX Series pozwala nieuwierzytelnionemu atakującemu z sieci wywołać odmowę usługi (DoS). Gdy skonfigurowane jest filtrowanie web dla ruchu TCP, duża liczba zapytań DNS zwiększa prawdopodobieństwo awarii i restartu procesu flowd, co prowadzi do całkowitego przestoju usługi do momentu automatycznego przywrócenia działania. Jest to warunek wyścigu poza bezpośrednią kontrolą atakującego.

Podatność polegająca na nieprawidłowej obsłudze silnie skompresowanych danych w bibliotece gRPC używanej przez na-grpcd systemu Juniper Networks Junos OS pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez wysłanie skompresowanego żądania gRPC.

Podatność typu Reachable Assertion w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez wysłanie specjalnie spreparowanego pakietu RSVP.

Podatność typu osiągalne asercje (Reachable Assertion) w kliencie protokołu Two-Way Active Measurement Protocol (TWAMP) systemu Juniper Networks Junos OS. Nieuwierzytelniony atakujący z sieci może wywołać zakłócenie działania usługi rmopd poprzez wysłanie określonego pakietu TCP.

Podatność typu przepełnienie bufora na stosie w demonie dot1x urządzeń Juniper Networks Junos OS działających jako Junos Fusion Aggregation Devices. Sąsiadujący atakujący działający jako skonfigurowany peer ICCP może wywołać odmowę usługi i potencjalnie wykonać kod z uprawnieniami roota; problem występuje gdy włączona jest synchronizacja dot1x dla wymaganej topologii satelity Fusion.

Podatność typu przepełnienie bufora na stosie w jądrze Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać panikę jądra za pomocą spreparowanego pakietu TCP, gdy używane jest uwierzytelnianie key-chain dla BGP lub LDP.

Podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez spreparowany pakiet RSVP, gdy włączone jest wsparcie L2 LSP.

Podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez zniekształcony pakiet RSVP, gdy RSVP jest włączone na interfejsie odbierającym.

Podatność polegająca na niewłaściwej walidacji ilości w danych wejściowych w demonie protokołu routingu (rpd) Juniper Networks Junos OS i Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu peerowi BGP spowodować awarię rpd za pomocą zniekształconej trasy usługi SRv6 sygnalizowanej przez BGP, gdy włączone są dynamiczne tunele SRv6.