Katalog podatności CVE

Podatność osiągalnego asercji w procesie rpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany peer BGP-LS może wywołać odmowę usługi poprzez aktualizację BGP-LS.

Podatność typu błąd obcięcia numerycznego w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu na awarię procesu routingu poprzez sygnalizację MPLS-TE fast-reroute.

Podatność typu osiągalne asercje w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu na awarię procesu routingu poprzez sygnalizację skojarzonego dwukierunkowego LSP RSVP-TE.

Podatność typu osiągalne asercje w demonie routingu rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu sieciowemu na wywołanie odmowy usługi poprzez zniekształconą sygnalizację RSVP, gdy RSVP jest włączone.

Podatność typu dereferencja wskaźnika NULL w demonie routingu rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na awarię demona routingu i wywołanie odmowy usługi poprzez komunikat RSVP Path.

Podatność typu dereferencja wskaźnika NULL w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu na wywołanie odmowy usługi poprzez zniekształcony komunikat RSVP Path odebrany na kanale sterowania EVPL LMP.

Podatność wstrzyknięcia XML w demonie Unified Threat Management (utmd) systemu Junos OS na urządzeniach SRX firmy Juniper Networks. Nieuwierzytelniony atakujący sieciowo może zatwierdzić dowolną konfigurację urządzenia z uprawnieniami roota poprzez złośliwą odpowiedź z skonfigurowanego niestandardowego serwera URL-feed.

Podatność przepełnienia liczby całkowitej w procesie l2ald systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany peer EVPN BGP może wywołać odmowę usługi poprzez trasy EVPN Type-2 MAC/IP.

Podatność typu osiągalne asercje w procesie l2ald systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu na wywołanie odmowy usługi poprzez komunikat peera ICCP, gdy włączona jest synchronizacja MAC IRB w MC-LAG.

Podatność typu Reachable Assertion w demonie l2ald systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu posiadającemu dostęp do skonfigurowanego peera ICCP wywołać odmowę usługi poprzez zniekształconą wiadomość MC-LAG.

Podatność typu Improper Validation of Specified Quantity in Input w l2ald systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez wiadomość ICCP MC-LAG.

Podatność typu Missing Release of Memory after Effective Lifetime w procesie l2ald systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez spreparowane pakiety, gdy używana jest funkcja statycznego MAC-IP.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w TACACS systemu Junos OS Evolved pozwala użytkownikowi z niskimi uprawnieniami uwierzytelnionemu przez TACACS+ na wykonanie poleceń z uprawnieniami roota, gdy włączone jest okresowe odświeżanie autoryzacji TACACS+.

Podatność niepełnego czyszczenia w procesie rpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany sąsiad MVPN może wywołać odmowę usługi poprzez aktualizację BGP MVPN, gdy skonfigurowany jest segmentowany VRF między regionami z 'protocols mvpn inter-region-template'.

Podatność dereferencji wskaźnika NULL w demonie routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Nieuwierzytelniony skonfigurowany peer MSDP lub sąsiedni nadawca PIM może wywołać odmowę usługi poprzez politykę MSDP lub PIM używającą ekspansji ścieżki AS.

Podatność dereferencji wskaźnika NULL w demonie routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Zdalny peer BGP może wywołać odmowę usługi, gdy wiele aktualizacji występuje w jednej sesji TCP z skonfigurowanym 'bgp family l2vpn auto-discovery-only'.

Podatność nieprawidłowego obliczenia rozmiaru bufora w demonie routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany sąsiad eBGP może wywołać awarię rpd poprzez aktualizacje BGP labeled-unicast, gdy włączone są odpowiednie funkcje multipath.

Podatność typu Improper Control of a Resource Through its Lifetime w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu peerowi eBGP wywołać awarię demona routingu poprzez aktualizację trasy BGP, gdy włączone jest sharding RIB.

Podatność typu Mismatched Memory Management Routines w procesie demona routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez aktualizację trasy BGP, gdy używane jest rozszerzone tunelowanie next-hop oraz przetwarzanie usług SRv6.

Podatność typu Integer Overflow or Wraparound w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala uwierzytelnionemu peerowi BGP wywołać odmowę usługi poprzez aktualizacje tras BGP, gdy włączone jest extended-nexthop-tunnel.