Katalog podatności CVE

Podatność na użycie zewnętrznie kontrolowanego łańcucha formatującego w demonie gRPC systemu Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowemu spowodowanie zakłócenia usług telemetrii, ujawnienie informacji lub potencjalne wykonanie kodu na poziomie roota przez spreparowaną wiadomość do usługi gNMI.

Podatność typu Out-of-bounds Write w demonie protokołów routingu (rpd) systemu Juniper Networks Junos OS Evolved na urządzeniach QFX5240, QFX5241 i QFX5250 skonfigurowanych do BGP global-load-balancing z więcej niż 128 next-hopami ECMP pozwala atakującemu doprowadzić do awarii rpd.

Podatność na nieprawidłową inicjalizację w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia zdalnemu peerowi BGP spowodowanie awarii rpd przez aktualizację trasy LLGR-stale readwertyzowaną do skonfigurowanej grupy peerów nieobsługującej LLGR.

Podatność nieprawidłowego uwierzytelniania w komponencie J-Web systemu Junos OS firmy Juniper Networks umożliwia niezautoryzowanemu zdalnemu atakującemu wykonanie dowolnych poleceń Junos z uprawnieniami root przez wystawiony interfejs J-Web.

Podatność na przepełnienie bufora stosu w UTM Anti-Spam SBL systemu Junos OS na serii SRX umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu lub spowodowanie odmowy usługi przez wstrzyknięty złośliwy pakiet DNS, gdy inspekcja Anti-Spam SBL jest włączona.

Nieprawidłowa walidacja spójności danych wejściowych w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala skonfigurowanemu, sąsiadującemu w sieci peerowi BGP na spowodowanie odmowy usługi poprzez wysłanie specjalnie sformułowanej aktualizacji BGP MCAST-TREE, która następnie jest próbowana do ponownej reklamacji.

Podatność przepełnienia bufora na stercie w komponencie SVR systemu Junos OS na serii SRX umożliwia niezautoryzowanemu atakującemu sieciowemu spowodowanie odmowy usługi oraz potencjalne naruszenie poufności i integralności przez nieprawidłowo sformułowane pakiety IPv4 docierające do interfejsu skonfigurowanego dla Secure Vector Routing.

Podatność polegająca na dereferencji wskaźnika NULL w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala zdalnemu, nieuwierzytelnionemu peerowi BGP na spowodowanie odmowy usługi poprzez konkretną aktualizację BGP FlowSpec odebraną przez dotkniętą sesję BGP.

W procesie rpd systemów Juniper Networks Junos OS oraz Junos OS Evolved występuje luka typu out-of-bounds read. Sąsiadujący atakujący z niskimi uprawnieniami może ujawnić ograniczony fragment pamięci procesu rpd i zakłócić sąsiedztwo LDP za pomocą wiadomości IPv6 LDP.

Podatność polegająca na przepełnieniu liczby całkowitej lub zawinięciu w procesie rpd systemów Junos OS i Junos OS Evolved pozwala zdalnemu atakującemu z nawiązaną relacją peeringu EVPN BGP na spowodowanie odmowy usługi poprzez przetwarzanie tras EVPN BGP. Problem dotyczy instancji routingu z włączonym EVPN i może zakłócić sąsiedztwa płaszczyzny sterowania.

Podatność polegająca na przepełnieniu liczby całkowitej lub zawinięciu w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala atakującemu na spowodowanie odmowy usługi poprzez specjalnie spreparowane aktualizacje tras EVPN od zaakceptowanego peera BGP EVPN.

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi poprzez spreparowaną wiadomość aktualizacji BGP EVPN.

Podatność polegająca na nieprawidłowym obsługiwaniu niespójności parametru długości w procesie demona protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi poprzez zniekształconą trasę EVPN typu 3 lub 4 odebraną od skonfigurowanego peera EVPN i przetworzoną podczas ponownej reklamacji.

Podatność polegająca na dereferencji pustego wskaźnika w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved. Skonfigurowany sąsiad BGP może wywołać odmowę usługi poprzez aktualizację trasy BGP, gdy włączona jest konfiguracja mapy rozwiązywania polityk routingu i śledzenia zdarzeń polityk.

Podatność polegająca na dereferencji pustego wskaźnika w demonie routingu rpd systemów Junos OS i Junos OS Evolved. Nieuwierzytelniony skonfigurowany peer BGP może wywołać odmowę usługi poprzez aktualizację BGP, gdy włączona jest konfiguracja ISO-VPN i egress-protection.

Podatność polegająca na dereferencji pustego wskaźnika w demonie routingu (RPD) systemów Junos OS i Junos OS Evolved. Skonfigurowany peer wysyłający aktualizację BGP może wywołać odmowę usługi, gdy polityka importu z 'then source-based-forwarding next-hop next-table <X>' odwołuje się do nieistniejącej tabeli routingu.

Podatność typu Integer Underflow (przepełnienie/niedomiar liczby całkowitej) w komponencie srxpfe systemów Juniper Networks Junos OS oraz Junos OS Evolved na urządzeniach serii SRX. Sąsiadujący, nieuwierzytelniony atakujący może wywołać odmowę usługi płaszczyzny przekazywania (forwarding-plane) poprzez wiadomość ICMP powiązaną z sesją nośnika SVR.

Podatność typu Signed to Unsigned Conversion Error (błąd konwersji ze znakiem na bez znaku) w komponencie srxpfe systemu Juniper Networks Junos OS na urządzeniach serii SRX. Sąsiadujący atakujący może wywołać odmowę usługi płaszczyzny danych poprzez ruch na tkaninie klastra chassis (chassis-cluster fabric).

Podatność typu Reachable Assertion (osiągalne zapewnienie) w procesie srxpfe systemu Juniper Networks Junos OS na urządzeniach serii SRX. Sąsiadujący atakujący sieciowy może wywołać odmowę usługi płaszczyzny danych poprzez zniekształcony ruch synchronizacji uwierzytelniania zapory na interfejsach tkaniny klastra chassis.

Podatność typu Out-of-bounds Write (zapis poza zakresem) w komponencie eventd systemów Juniper Networks Junos OS oraz Junos OS Evolved. Lokalny atakujący może wywołać odmowę usługi (DoS) poprzez wysłanie spreparowanego pakietu do usługi przekazywania eventd.