Katalog podatności CVE

Podatność typu Reachable Assertion w fwstatsd systemu Juniper Networks Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez zapytanie SNMP do MIB liczników firewalla, gdy skonfigurowany jest co najmniej jeden licznik firewalla.

Podatność typu Reachable Assertion w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu z dostępem do skonfigurowanego peera BGP-LS wywołać awarię rpd poprzez spreparowane ogłoszenia BGP-LS Link NLRI.

Podatność typu NULL Pointer Dereference w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez spreparowany pakiet RSVP, gdy włączone jest przetwarzanie MPLS-TE RSVP. Stan ten może zakończyć działanie rpd i zakłócić sesje protokołów routingu.

Podatność typu Reachable Assertion w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez aktualizacje routingu BGP-LS.

Podatność typu Improper Validation of Specified Quantity in Input w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez zniekształconą wiadomość RIPv2.

Podatność typu NULL Pointer Dereference w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez zniekształconą wiadomość PIM Bidir.

Podatność typu Out-of-bounds Write w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu wywołać odmowę usługi w płaszczyźnie routingu poprzez ogłoszenia mapowania Auto-RP odbierane, gdy włączone jest mapowanie Auto-RP.

Podatność typu Improper Validation of Specified Quantity in Input w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi BGP MVPN wywołać odmowę usługi poprzez aktualizację sygnalizacji BGP MVPN.

Podatność typu Heap-based Buffer Overflow w procesie secure-dot1xd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wykonać kod jako root lub wywołać odmowę usługi poprzez ramkę EAPOL wysłaną do interfejsu uwierzytelnionego przez 802.1X.

Podatność typu Stack-based Buffer Overflow w procesie authd systemu Juniper Networks Junos OS pozwala atakującemu mogącemu wpływać na skonfigurowany serwer RADIUS wywołać awarię authd lub wykonać kod z uprawnieniami root poprzez złośliwą odpowiedź RADIUS.

Podatność typu NULL Pointer Dereference w procesie na-grpcd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z dostępem do wewnętrznej sieci chassis wywołać odmowę usługi poprzez wiadomość sieciową.

Podatność typu Reachable Assertion w procesie na-grpcd systemu Juniper Networks Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi poprzez żądanie subskrypcji telemetrii gRPC.

Podatność typu Reachable Assertion w procesie rpd systemów Juniper Networks Junos OS i Junos EVO pozwala atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez ustanowioną sesję LDP, gdy dwóch błędnie skonfigurowanych sąsiadów (lub jeden sąsiad zduplikowany przez pętlę L2) ogłasza ten sam adres transportowy na interfejsie z ochroną łącza.

Podatność typu Reachable Assertion w procesie rpd systemów Juniper Networks Junos OS i Junos EVO pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez ruch kontrolny LDP.

Podatność typu Reachable Assertion w procesie rpd systemu Juniper Networks Junos OS i Junos EVO pozwala sąsiadującemu atakującemu wywołać odmowę usługi poprzez ustanowioną sesję LDP przenoszącą IPv6 Prefix FEC w specjalnej wiadomości Label.

Podatność na wstrzykiwanie SQL w komponencie ipfd systemu Junos OS na serii SRX umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu z uprawnieniami roota przez skonfigurowane połączenie z kanałem Security Intelligence.

Podatność typu Reachable Assertion w demonie l2ald urządzeń Juniper Networks Junos OS i Junos OS Evolved skonfigurowanych dla MC-LAG/ICCP pozwala sąsiadującemu atakującemu wywołać odmowę usługi poprzez niespójną wiadomość peera ICCP.

Podatność polegająca na niewłaściwej walidacji ilości w danych wejściowych w demonie l2ald systemu Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu z dostępem do sesji peera ICCP wywołać ujawnienie pamięci i zakłócenie działania demona l2ald poprzez zniekształcone pakiety ICCP.

Podatność na nieprawidłowe obsługiwanie niespójności parametru długości w demonie l2ald systemów Junos OS i Junos OS Evolved umożliwia atakującemu kontrolującemu lub podszywającemu się pod skonfigurowanego peera MC-LAG ICCP ujawnienie pamięci sterty procesu lub wywołanie odmowy usługi przez złośliwą wiadomość ICCP.

Podatność typu Reachable Assertion w demonie protokołu routingu (rpd) systemu Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu peerowi eBGP wywołać odmowę usługi poprzez aktualizację sygnalizacji VPLS przy włączonej automatycznej negocjacji site-ID.