Katalog podatności CVE

Podatność typu osiągalnej asercji w demonie protokołu routingu (rpd) Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu spowodować awarię rpd za pomocą zniekształconych aktualizacji BGP MCAST-VPN od skonfigurowanego peera eBGP.

Podatność typu Reachable Assertion w demonie protokołów routingu (rpd) systemu Juniper Networks Junos OS na routerach MX Series pozwala nieuwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez aktualizację trasy eBGP, gdy w VRF skonfigurowana jest ochrona łącza HFRR.

Podatność polegająca na użyciu ciągu formatującego kontrolowanego zewnętrznie w demonie ipfd Juniper Networks Junos OS na seriach SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu wykonać kod z uprawnieniami roota za pośrednictwem przejętego lub podszytego skonfigurowanego serwera kanału HTTPS.

Podatność typu przepełnienie bufora na stosie w demonie phone-home (phcd) Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu wykonać dowolny kod jako root za pomocą spreparowanej wiadomości bootstrap DHCP SZTP. Problem dotyczy wyłącznie platform obsługujących Secure-ZTP.

Podatność polegająca na dereferencji wskaźnika NULL w procesie rpd systemów Juniper Networks Junos OS na MX Series oraz Junos OS Evolved na ACX Series pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez raport członkostwa IGMPv3 odebrany z bezpośrednio podłączonej sieci.

Podatność typu wstrzyknięcie poleceń systemu operacyjnego w demonie phone-home (phcd) Juniper Networks Junos OS i Junos OS Evolved na seriach EX, SRX i QFX pozwala sąsiadującemu nieuwierzytelnionemu atakującemu wykonać dowolne polecenia z uprawnieniami roota za pośrednictwem fałszywego serwera DHCP.

Podatność typu Reachable Assertion w demonie bfdd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez restart demona za pomocą spreparowanego ruchu sesji BFD.

Podatność typu przepełnienie bufora na stosie w procesie jdhcpd Juniper Networks Junos OS pozwala nieuwierzytelnionemu sąsiadującemu atakującemu spowodować odmowę usługi za pomocą odpowiedzi klienta DHCP. Problem dotyczy działania klienta DHCP i może zakłócić powiązane usługi DHCP, relay oraz zero-touch-provisioning.

Podatność typu odczyt poza granicami bufora w procesie cfmd Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci spowodować awarię demona i ujawnić ograniczoną zawartość pamięci procesu za pomocą specjalnej wiadomości CFM wysłanej do skonfigurowanego interfejsu.

Podatność typu przepełnienie bufora na stosie w procesie cfmd Juniper Networks Junos OS na seriach MX oraz Junos OS Evolved na platformach PTX pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wykonać dowolny kod jako root lub spowodować odmowę usługi za pomocą specjalnej wiadomości CFM wysłanej do skonfigurowanego down-MEP z włączonym trybem enhanced CFM.

Podatność polegająca na nieprawidłowej obsłudze niespójności parametru długości w L2ALM systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci uzyskać nieaktualną pamięć pakietów PFE poprzez ruch overlay-ping VXLAN wysłany do lokalnego VTEP.

Podatność polegająca na nieprawidłowym zwalnianiu pamięci przed usunięciem ostatniego odwołania w procesie l2ald systemów Juniper Networks Junos OS i Junos OS Evolved na platformach z rodziny QFX5K pozwala skonfigurowanemu peerowi EVPN wywołać odmowę usługi poprzez wyczerpanie pamięci podczas przetwarzania tras EVPN-VXLAN active-active multihoming.

Podatność typu przepełnienie bufora na stosie w procesie jdhcpd Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu spowodować odmowę usługi lub wykonać dowolny kod z uprawnieniami roota za pomocą zniekształconej odpowiedzi serwera DHCPv4, gdy używana jest funkcja lokalnego klienta DHCPv4.

Podatność typu nieprawidłowe zwolnienie pamięci przed usunięciem ostatniego odwołania w procesie l2cpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na wyczerpanie pamięci procesu l2cpd i zakłócenie warstwy 2 płaszczyzny sterowania poprzez ruch LLDP, gdy włączone jest szybkie przetwarzanie odbioru.

Podatność przepełnienia bufora na stosie w demonie l2cpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Nieuwierzytelniony atakujący z sąsiedztwa może wywołać odmowę usługi w przetwarzaniu płaszczyzny sterowania warstwy 2 poprzez pakiety LLDP odebrane na interfejsie skonfigurowanym dla LLDP. Powtarzane wyzwalanie może zakłócić działanie LLDP i innych protokołów kontrolnych warstwy 2 na urządzeniu.

Podatność przepełnienia bufora na stosie w procesie l2cpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Nieuwierzytelniony atakujący z sąsiedztwa może wywołać odmowę usługi lub wykonać dowolny kod z uprawnieniami roota poprzez ruch LLDP odebrany na interfejsie z włączoną polityką Unified Access Policy.

Podatność typu alokacja zasobów bez ograniczeń w procesie l2cpd systemu Juniper Networks Junos OS pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi i restartu procesu l2cpd poprzez interfejsy warstwy 2 z włączoną funkcją FNP. Problem występuje gdy funkcja FNP jest włączona na instancji routingu VPLS z włączoną enkapsulacją VLAN-VPLS. Dotyczy wszystkich platform poza serią PTX i SRX.

Podatność typu nieprawidłowa walidacja spójności danych wejściowych w procesie l2cpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu warstwy 2 na wywołanie odmowy usługi w powiązanych protokołach sterowania warstwy 2 poprzez spreparowaną ramkę Ethernet MVRP wysłaną do interfejsu z włączonym MVRP.

Podatność nieskończonej pętli w module netsctp.ko systemu Junos OS na serii MX firmy Juniper Networks. Nieuwierzytelniony atakujący sieciowo może wywołać odmowę usługi poprzez spreparowany ruch SCTP.

Podatność typu zapis poza granicami bufora w procesie lacpd systemu Juniper Networks Junos OS Evolved pozwala atakującemu z sąsiedniej warstwy 2 na wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną na porcie członkowskim agregacji Ethernet z włączonym LACP.