Katalog podatności CVE

Podatność polegająca na niewłaściwej walidacji danych wejściowych w procesie demona protokołu routingu (rpd) systemu Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi BGP wywołać awarię rpd poprzez aktualizację sygnalizacji BGP VPLS.

W demonie routingu (rpd) systemów Juniper Networks Junos OS oraz Junos OS Evolved występuje luka typu improper handling of length parameter inconsistency. Skonfigurowany peer BGP-LS może wywołać ujawnienie danych ze sterty poprzez zniekształconą wiadomość UPDATE wysłaną w sesji z włączoną rodziną adresów traffic-engineering.

Podatność na przepełnienie bufora stosu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala zdalnemu skonfigurowanemu peerowi BGP na spowodowanie awarii rpd lub, w systemie Junos OS, zdalnego wykonania kodu, poprzez wysłanie aktualizacji flow-spec, która jest wybrana do ponownego ogłoszenia.

Podatność typu Reachable Assertion w demonie protokołu routingu (rpd) systemu Juniper Networks Junos OS i Junos OS Evolved pozwala przejętemu sąsiadowi LDP wywołać awarię rpd poprzez spreparowaną wiadomość LDP.

Podatność typu NULL Pointer Dereference w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi poprzez wiadomości LDP odebrane w ramach aktywnej sesji LDP.

Podatność typu Improper Validation of Specified Quantity in Input w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu z sąsiedztwa wywołać odmowę usługi poprzez wysłanie specjalnie spreparowanego pakietu IS-IS SRv6, gdy włączone są funkcje SRv6 i Flexible Algorithm.

Podatność na nieprawidłowe uwierzytelnienie w J-Web systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu na ominięcie uwierzytelnienia J-Web i wykonanie treści CGI z podwyższonymi uprawnieniami poprzez spreparowane żądanie HTTP.

Podatność typu Improper Validation of Specified Quantity in Input w demonie protokołów routingu (rpd) systemu Juniper Networks Junos OS Evolved na platformach PTX Series pozwala nieuwierzytelnionemu sąsiadowi IS-IS wywołać odmowę usługi.

Podatność typu Reachable Assertion w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu w sieci peerowi BGP wywołać odmowę usługi, gdy skonfigurowano labeled-unicast aggregate-label.

Podatność na niedomiar liczby całkowitej w jądrze systemu Junos OS z włączoną funkcją Extended Echo pozwala nieuwierzytelnionemu atakującemu sieciowemu na wywołanie odmowy usługi poprzez awarię jądra.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved na serii PTX umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź gRPC.

Podatność na dereferencję pustego wskaźnika w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia skonfigurowanemu peerowi eBGP spowodowanie trwałej odmowy usługi demona routingu przez specyficzny pakiet BGP przy użyciu konfiguracji efemerycznej.

Podatność typu Improper Validation of Specified Quantity in Input w rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu peerowi OSPF ujawnić pamięć rpd lub doprowadzić do awarii rpd poprzez zniekształcone pakiety OSPF.

Podatność na dereferencję pustego wskaźnika w komponencie pkid systemu Junos OS umożliwia nieuwierzytelnionemu atakującemu zdalne spowodowanie odmowy usługi przez złośliwy pakiet otrzymany podczas rejestracji CMP lub automatycznego odnawiania certyfikatów.

Podatność typu Allocation of Resources Without Limits or Throttling w rpd, demonie protokołów routingu platform Juniper Networks Junos OS i Junos OS Evolved, pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi i uszkodzenie pamięci sterty poprzez wiadomości OSPFv3 na włączonym interfejsie broadcast.

Podatność typu Use After Free w przetwarzaniu PIM Join/Prune przez rpd platform Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa doprowadzić do awarii demona routingu poprzez określone wiadomości PIM, gdy skonfigurowano PIM w trybie sparse mode.

Podatność typu Improper Input Validation w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi poprzez zniekształconą wiadomość PIM Hello odebraną na interfejsie PIM z włączonym IPv6.

Podatność typu Integer Underflow (Wrap or Wraparound) w procesie rpd systemu Juniper Networks Junos OS na platformach EX Series i MX Series oraz Junos OS Evolved na ACX Series pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa ujawnić pamięć sterty i wstrzyknąć stan dołączenia multicast poprzez zniekształconą wiadomość Rosen-MVPN. Problem dotyczy wyłącznie platform obsługujących draft Rosen MVPN, takich jak ACX Series, EX Series i MX Series.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź DHCP.

Podatność na użycie zewnętrznie kontrolowanego łańcucha formatującego w jti-dialoutd systemu Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowemu spowodowanie trwałej odmowy usługi telemetrii dial-out przez spreparowany zasób czujnika analitycznego przesłany przez listener gNMI.