Podatności Juniper Junos OS

W demonie uwierzytelniania 802.1X (dot1xd) systemów Junos OS i Junos OS Evolved wykryto podatność Use After Free. Uwierzytelniony atakujący z sieci lokalnej może, poprzez przełączanie portu, doprowadzić do crashu procesu dot1xd (DoS) lub potencjalnie wykonać dowolny kod z uprawnieniami roota. Problem występuje podczas przetwarzania zmiany autoryzacji (CoA) w momencie przełączenia portu, gdy wskaźnik jest zwalniany, a następnie używany.

Podatność w silniku przekazywania pakietów (PFE) Junos OS na seriach SRX umożliwia nieuwierzytelnionemu atakującemu wysłanie specjalnego pakietu ICMP przez tunel GRE, co powoduje awarię i restart PFE. Problem występuje, gdy włączone są PowerMode IPsec (PMI) i akceleracja GRE, co prowadzi do utraty ruchu.

System operacyjny Junos w wersjach przed 12.1X46-D50 na urządzeniach serii SRX przechodzi do trybu 'safe mode' po nieudanej aktualizacji do wersji 12.1X46, co umożliwia logowanie się do CLI jako root bez hasła. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie polecenia 'request system software' z opcją 'partition'.

W systemie Juniper Junos OS przed wersjami 12.1X46-D45, 12.1X47-D30, 12.3R11, 12.3X48-D25, 13.2R8, 13.3R7, 14.1R6, 14.2R4, 15.1R1, 15.1F2 oraz 15.1X49-D15 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane kombinacje poleceń CLI i argumentów. Jest to inna podatność niż CVE-2015-3003, CVE-2014-3816 i CVE-2014-0615.

W systemie operacyjnym Juniper Junos OS występuje warunkowa podatność wyścigu w komendzie Op, która pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie podwyższonych uprawnień poprzez opcję URL. Dotyczy to wersji przed 12.1X44-D55, 12.1X46 przed 12.1X46-D40, 12.1X47 przed 12.1X47-D25, oraz innych wymienionych wersji.

W systemie Juniper Junos OS przed wersjami 11.4R12-S4, 12.1X44-D41, 12.1X46-D26, 12.1X47-D11/D15, 12.2R9, 12.2X50-D70, 12.3R8, 12.3X48-D10, 12.3X50-D42, 13.1R4-S3, 13.1X49-D42, 13.1X50-D30, 13.2R6, 13.2X51-D26, 13.2X52-D15, 13.3R3-S3, 14.1R3, 14.2R1, 15.1R1 i 15.1X49-D10, skonfigurowanym dla IPv6, zdalni atakujący mogą spowodować odmowę usługi poprzez spreparowane pakiety IPv6, co prowadzi do uszkodzenia łańcucha mbuf i paniki jądra.

Podatność w systemie Juniper Junos OS pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez wysyłanie dużej liczby ogłoszeń BGP-VPLS z zaktualizowanymi wartościami lokalnych preferencji BGP. Dotyczy to wielu wersji systemu przed ich poprawkami.

Podatność w systemie Juniper Junos OS umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie dużej liczby żądań, co prowadzi do przejścia połączenia TCP w stan LAST_ACK, mimo że istnieją dane do wysłania.

W systemie Juniper Junos OS w wersjach od 9.1 do 14.1 przed określonymi aktualizacjami, występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez złośliwie skonstruowane atrybuty transitive w aktualizacji BGP. Może to prowadzić do uszkodzenia pamięci oraz awarii i ponownego uruchomienia procesu routingu RDP.

Nieprawidłowa walidacja spójności danych wejściowych w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala skonfigurowanemu, sąsiadującemu w sieci peerowi BGP na spowodowanie odmowy usługi poprzez wysłanie specjalnie sformułowanej aktualizacji BGP MCAST-TREE, która następnie jest próbowana do ponownej reklamacji.

Podatność polegająca na dereferencji wskaźnika NULL w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala zdalnemu, nieuwierzytelnionemu peerowi BGP na spowodowanie odmowy usługi poprzez konkretną aktualizację BGP FlowSpec odebraną przez dotkniętą sesję BGP.

Podatność polegająca na przepełnieniu liczby całkowitej lub zawinięciu w procesie rpd systemów Junos OS i Junos OS Evolved pozwala zdalnemu atakującemu z nawiązaną relacją peeringu EVPN BGP na spowodowanie odmowy usługi poprzez przetwarzanie tras EVPN BGP. Problem dotyczy instancji routingu z włączonym EVPN i może zakłócić sąsiedztwa płaszczyzny sterowania.

Podatność polegająca na przepełnieniu liczby całkowitej lub zawinięciu w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala atakującemu na spowodowanie odmowy usługi poprzez specjalnie spreparowane aktualizacje tras EVPN od zaakceptowanego peera BGP EVPN.

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w demonie protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi poprzez spreparowaną wiadomość aktualizacji BGP EVPN.

Podatność polegająca na nieprawidłowym obsługiwaniu niespójności parametru długości w procesie demona protokołu routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi poprzez zniekształconą trasę EVPN typu 3 lub 4 odebraną od skonfigurowanego peera EVPN i przetworzoną podczas ponownej reklamacji.

Podatność polegająca na dereferencji pustego wskaźnika w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved. Skonfigurowany sąsiad BGP może wywołać odmowę usługi poprzez aktualizację trasy BGP, gdy włączona jest konfiguracja mapy rozwiązywania polityk routingu i śledzenia zdarzeń polityk.

Podatność polegająca na dereferencji pustego wskaźnika w demonie routingu rpd systemów Junos OS i Junos OS Evolved. Nieuwierzytelniony skonfigurowany peer BGP może wywołać odmowę usługi poprzez aktualizację BGP, gdy włączona jest konfiguracja ISO-VPN i egress-protection.

Podatność polegająca na dereferencji pustego wskaźnika w demonie routingu (RPD) systemów Junos OS i Junos OS Evolved. Skonfigurowany peer wysyłający aktualizację BGP może wywołać odmowę usługi, gdy polityka importu z 'then source-based-forwarding next-hop next-table <X>' odwołuje się do nieistniejącej tabeli routingu.

Podatność przepełnienia bufora na stercie w demonie eventd systemów Junos OS i Junos OS Evolved na wszystkich platformach. Nieuprzywilejowany lokalny atakujący może wywołać odmowę usługi lub eskalację uprawnień do roota poprzez spreparowane komunikaty zdarzeń IPC.