Podatności Junos OS

Podatność w module Web-Filtering systemu Junos OS na urządzeniach SRX pozwala nieuwierzytelnionemu atakującemu sieciowo na wywołanie odmowy usługi (DoS). Specjalnie spreparowany pakiet SSL powoduje awarię i restart procesora FPC.

Podatność w Juniper Junos OS na modelach EX4000 z 48 portami (EX4000-48T, EX4000-48P, EX4000-48MP) pozwala nieuwierzytelnionemu atakującemu sieciowo na wywołanie awarii i restartu procesu FXPC poprzez wysłanie dużej ilości ruchu do urządzenia. Powoduje to całkowitą przerwę w działaniu do czasu automatycznego restartu systemu.

Podatność w Junos OS na urządzeniach SRX oraz MX z kartami MX-SPC3 lub MS-MPC powoduje nieskończoną pętlę w procesie zarządzania przepływem (flowd lub mspmand) po otrzymaniu określonych wiadomości SIP przez TCP. Atakujący bez uwierzytelnienia może wysłać wiele takich wiadomości, co prowadzi do wygaśnięcia timera watchdog i awarii procesu, skutkując odmową usługi (DoS). Problem występuje tylko dla ruchu TCP, nie UDP.

Podatność przepełnienia bufora podczas odczytu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu sieciowo spowodowanie odmowy usługi (DoS). Gdy urządzenie otrzyma aktualizację BGP z określonym zestawem opcjonalnych atrybutów tranzytowych, rpd ulega awarii i restartuje się podczas próby reklamowania otrzymanych informacji innemu peerowi.

Podatność w usłudze DHCP (jdhcpd) systemów Junos OS i Junos OS Evolved umożliwia klientowi DHCP z jednej podsieci wyczerpanie pul adresów innych podsieci, co prowadzi do odmowy usługi (DoS) na serwerze DHCP. Problem wynika z nieprawidłowego przetwarzania pakietów DHCP DISCOVER z opcją 82 w trybie 'forward-only', które zamiast odrzucać, są przekazywane do serwera DHCP bez modyfikacji, co powoduje zużycie adresów z puli.

W systemie Junos OS odkryto podatność, która pozwala na nieautoryzowany dostęp do systemu operacyjnego poprzez określone kombinacje poleceń CLI. Użytkownicy z odpowiednimi uprawnieniami mogą uzyskać podwyższone uprawnienia i pełną kontrolę nad urządzeniem.

Wewnętrzna biblioteka gniazd Junos OS jest podatna na przepełnienie bufora, co może prowadzić do awarii systemu (kernel panic) lub eskalacji uprawnień poprzez lokalne wykonanie kodu. Routines są dostępne tylko dla programów działających na urządzeniu.

W produktach lub platformach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D50, 12.1X47-D40, 12.3R13, 12.3X48-D30, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D35, 14.1X55-D35, 14.2R5, 15.1F6, 15.1R3, 15.1X49-D30, 15.1X49-D40, 15.1X53-D35, gdzie włączony jest RIP, niektóre reklamy RIP mogą spowodować awarię demona RPD, co prowadzi do stanu odmowy usługi.

W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D55, 12.1X47-D45, 12.3R13, 12.3X48-D35, 13.3R10, 14.1R8, 14.1X53-D40, 14.1X55-D35, 14.2R6, 15.1F2 lub 15.1R1, gdzie włączona jest funkcja BGP add-path z opcją 'send' lub z obiema opcjami 'send' i 'receive', atakujący z sieci może spowodować awarię i ponowne uruchomienie demona rpd. Powtarzające się awarie demona rpd mogą prowadzić do przedłużonego stanu odmowy usługi.

W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 11.4R13-S3, 12.1X46-D60, 12.3R12-S2, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D12, 14.1X55-D35, 14.2R7, 15.1F6, 15.1R3, 15.1X49-D60 oraz 15.1X53-D30, w przypadku włączenia DHCPv6, otrzymanie spreparowanego pakietu DHCPv6 powoduje awarię i ponowne uruchomienie demona jdhcpd. Powtarzające się awarie procesu jdhcpd mogą prowadzić do długotrwałego stanu odmowy usługi dla subskrybentów próbujących uzyskać adresy IPv6.

Urządzenia Juniper Networks działające na podatnych wersjach systemu Junos OS mogą być narażone na atak polegający na otrzymaniu spreparowanego BGP UPDATE, co może prowadzić do awarii i ponownego uruchomienia demona procesu routingu (rpd). Powtarzające się awarie demona rpd mogą skutkować przedłużonym stanem odmowy usługi.

Junos OS w wersjach przed 12.1X46-D45, 12.1X46-D50, 12.1X47 przed 12.1X47-D35, 12.3X48 przed 12.3X48-D30, 13.3 przed 13.3R9-S1, 14.1 przed 14.1R7, 14.2 przed 14.2R6, 15.1 przed 15.1F2-S5, 15.1F4 przed 15.1F4-S2, 15.1R przed 15.1R2-S3, 15.1 przed 15.1R3 oraz 15.1X49 przed 15.1X49-D40 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria jądra) poprzez spreparowany pakiet UDP skierowany do adresu IP interfejsu urządzenia z systemem 64-bitowym.

Junos OS firmy Juniper przed wersjami 12.1X44-D60, 12.1X46-D40, 12.1X47-D30, 12.3R11, 12.3X48-D20, 13.2R9, 13.2X51-D39, 13.3R8, 14.1R6, 14.1X53-D30, 14.2R4-S1, 15.1R2, 15.1X49-D30 oraz 16.1R1 jest podatny na atak typu denial of service (DoS) spowodowany przez odpowiednio skonstruowane znaczniki czasu TCP. Atakujący mogą wykorzystać tę podatność do wyczerpania zasobów gniazd sieciowych.

Podatność przepełnienia bufora na stosie w procesie httpd systemów Juniper Networks Junos OS oraz Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu na zdalne wykonanie kodu oraz odmowę usługi poprzez skonfigurowaną domenę wirtualną J-Web.

Podatność przepełnienia bufora na stosie w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS oraz Junos OS Evolved pozwala skonfigurowanemu peerowi BGP/EVPN na wykonanie kodu jako root w Junos OS lub awarię rpd w Junos OS Evolved poprzez poprawne protokolarnie ogłoszenia tras dla usługi EVPN-VPWS.

Podatność niewłaściwego uwierzytelniania w interfejsie zarządzania J-Web oraz obsłudze sesji NETCONF systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu uzyskać dostęp do konfiguracji urządzenia na poziomie root i przejąć urządzenie poprzez osiągalną usługę J-Web HTTP lub HTTPS, gdy zarządzanie przez sieć jest włączone.

Podatność typu przepełnienie bufora stosu w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu zewnętrznemu sąsiadowi BGP na wykonanie dowolnych poleceń z uprawnieniami roota poprzez monitorowanie tras BMP.

Podatność przepełnienia bufora na stosie w komponencie kmd systemu Junos OS na urządzeniach serii MX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root poprzez specjalnie spreparowane pakiety IKE oparte na certyfikatach. Podatność występuje, gdy IKE jest włączone z polityką IKE opartą na podpisie RSA.

Podatność typu wstrzyknięcie poleceń systemu operacyjnego w demonie phone-home (phcd) Juniper Networks Junos OS i Junos OS Evolved na seriach EX, SRX i QFX pozwala sąsiadującemu nieuwierzytelnionemu atakującemu wykonać dowolne polecenia z uprawnieniami roota za pośrednictwem fałszywego serwera DHCP.

Podatność nieprawidłowego uwierzytelniania w komponencie J-Web systemu Junos OS firmy Juniper Networks umożliwia niezautoryzowanemu zdalnemu atakującemu wykonanie dowolnych poleceń Junos z uprawnieniami root przez wystawiony interfejs J-Web.

Podatność przepełnienia bufora na stercie w komponencie SVR systemu Junos OS na serii SRX umożliwia niezautoryzowanemu atakującemu sieciowemu spowodowanie odmowy usługi oraz potencjalne naruszenie poufności i integralności przez nieprawidłowo sformułowane pakiety IPv4 docierające do interfejsu skonfigurowanego dla Secure Vector Routing.

Podatność typu Improper Check for Unusual or Exceptional Conditions w Packet Forwarding Engine (PFE) systemu Juniper Networks Junos OS na urządzeniach MX Series z SPC3 pozwala nieuwierzytelnionemu atakującemu sieciowemu wywołać odmowę usługi (DoS). Gdy odbierany jest konkretny zniekształcony pakiet IPv6, nie jest on odrzucany, lecz tworzona jest sesja i alokowane zasoby NAT. Ciągłe odbieranie takich pakietów prowadzi do wyczerpania sesji lub zasobów, co wpływa na cały ruch przez urządzenie. Aby przywrócić działanie, urządzenie wymaga restartu.

Przepełnienie bufora na stosie w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu sąsiadowi LDP spowodować awarię rpd lub wykonać dowolny kod poprzez zniekształconą wiadomość LDP Label Mapping.

Przepełnienie bufora na stosie w usłudze authd w Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu sieciowemu z dostępem do odczytu SNMP wykonać kod z uprawnieniami roota lub wywołać odmowę usługi za pomocą specjalnie spreparowanego pakietu SNMP, gdy włączone są SNMP i AAA.

Zapis poza zakresem bufora w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadowi eBGP, który nie wynegocjował zdolności four-octet-AS, wysłać specjalnie zniekształconą aktualizację BGP i wywołać odmowę usługi (DoS).

W demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved występuje podatność typu Reachable Assertion. Sąsiadujący peer OSPF może wywołać odmowę usługi poprzez ruch OSPF przetwarzany, gdy skonfigurowane jest instalowanie best-route Prefix-SID w OSPF Source Packet Routing.

Podatność typu przepełnienie liczb całkowitych (integer overflow/wraparound) w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS oraz Junos OS Evolved. Nieuwierzytelniony atakujący znajdujący się w sąsiedztwie sieciowym może wywołać odmowę usługi (DoS), wysyłając specjalnie spreparowane pakiety OSPFv2 na interfejsie z włączonym OSPF.

Podatność typu osiągalna asercja (reachable assertion) w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS oraz Junos OS Evolved. Atakujący z sąsiedniej sieci może doprowadzić do awarii rpd, wysyłając spreparowany pakiet LDP w ramach ustanowionej sesji LDP.

Błąd nieprawidłowego obliczenia w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos EVO pozwala zdalnemu sąsiadowi BGP EVPN wywołać awarię rpd, gdy skonfigurowany jest SRv6 EVPN multihoming.

Nieprawidłowa obsługa niespójności parametru długości w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu wysłać specjalnie zniekształconą aktualizację multicast BGP EVPN, która przy próbie readwersji powoduje awarię rpd.

Dereferencja wskaźnika NULL w matcherze nexthop-ECMP polityki routingu w Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu sąsiadowi eBGP wywołać odmowę usługi demona routingu poprzez specjalny pakiet BGP odebrany, gdy kwalifikator nexthop-ecmp jest dołączony do polityki importu BGP.

Podatność polegająca na wywołaniu funkcji z nieprawidłową zmienną lub referencją jako argumentem w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS oraz Junos OS Evolved. Nieuwierzytelniony atakujący z sąsiedniej sieci może doprowadzić do awarii rpd poprzez specjalnie zniekształcone pakiety LSP-ping.

Nieprawidłowa walidacja spójności danych wejściowych w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu sąsiadowi BGP ISO-VPN wywołać awarię rpd poprzez wysłanie specjalnej aktualizacji ISO-VPN, która jest następnie przetwarzana przez monitorowanie tras BMP lub NSR.

Dereferencja wskaźnika NULL w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu zdalnemu sąsiadowi BGP wywołać odmowę usługi poprzez aktualizację BGP VPN-flowspec, jeśli jest ona readwersowana i skonfigurowane jest monitorowanie BMP post-policy RIB-out.

Podatność przepełnienia bufora stosu w komponencie srxpfe systemu Junos OS i Junos OS Evolved na urządzeniach SRX. Atakujący z sąsiedniej warstwy L2 może wykonać dowolny kod jako root poprzez ruch sieci high-availability.

Błąd obcięcia numerycznego w procesie rpd systemu Junos OS i Junos OS Evolved. Nieuwierzytelniony atakujący z sieci może wywołać odmowę usługi poprzez reklamę trasy BGP Prefix-SID, która jest następnie ponownie reklamowana.

Podatność przepełnienia bufora sterty w demonie VXLAN Gateway (vgd) systemu Junos OS. Złośliwy lub przejęty kontroler SDN może spowodować całkowitą niedostępność płaszczyzny kontrolnej OVSDB, a potencjalnie także zdalne wykonanie kodu.

Podatność zapisu poza zakresem w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu wysyłającemu określony zestaw społeczności BGP wywołać odmowę usługi (DoS) poprzez awarię rpd podczas dodawania społeczności graceful-shutdown sender przy próbie ogłoszenia.

Podatność nieskończonej pętli w demonie protokołów routingu (rpd) systemu Junos OS i Junos OS Evolved. Zdalny atakujący z sieci może wywołać odmowę usługi poprzez EVPN multihoming z wyborem designated-forwarder opartym na preferencji.

Podatność niewłaściwej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemu Junos OS i Junos Evolved. Skonfigurowany peer sygnalizacji EVPN może wywołać awarię rpd poprzez zniekształconą strukturę SRv6 w aktualizacji trasy EVPN, powodując odmowę usługi dla sąsiedztw routingu.

Podatność niewłaściwej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemu Junos OS i Junos OS Evolved. Skonfigurowany peer BGP EVPN może wywołać awarię rpd poprzez specjalnie zniekształcony komunikat NLRI.

Podatność typu przepełnienie bufora na stosie w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanej sesji peeringu BGP może wysłać spreparowany atrybut trasy BGP, przetwarzany gdy aktywna jest subskrypcja telemetrii strumieniowej BGP RIB, powodując odmowę usługi.

Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanego peera BGP EVPN może wywołać odmowę usługi poprzez przetwarzanie tras BGP EVPN, gdy zasubskrybowany jest sensor telemetrii RIB l2vpn-evpn.

Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Sąsiadujący, nieuwierzytelniony atakujący może wywołać odmowę usługi, gdy skonfigurowane są mechanizmy IS-IS link protection i backup-selection.

Podatność typu klasyczne przepełnienie bufora (kopiowanie bez sprawdzania rozmiaru danych wejściowych) w procesie usługi SDK systemu Juniper Networks Junos OS. Nieuwierzytelniony atakujący z sieci może wywołać odmowę usługi lub przejąć kontrolę nad Routing Engine, wysyłając określone pakiety, gdy włączona jest usługa SDK i instancja routingu JDAF.

Podatność typu przepełnienie bufora na stosie w demonie zarządzania kluczami IKE (iked) systemu Juniper Networks Junos OS na urządzeniach serii SRX. Uwierzytelniony klient VPN zdalnego dostępu może wykonać kod z uprawnieniami roota lub wywołać odmowę usługi poprzez ścieżkę uwierzytelniania VPN zdalnego dostępu i publikowania tożsamości JIMS.

Niekompletna lista niedozwolonych danych wejściowych w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu wywołać odmowę usługi (DoS). Gdy w scenariuszu inżynierii ruchu BGP zostanie odebrana konkretna, prawidłowa, opcjonalna, nietranzytywna aktualizacja BGP przez ustanowioną sesję BGP, RPD ulega awarii i automatycznie restartuje, co prowadzi do wpływu na ruch do momentu ponownej konwergencji routingu.

Podatność dereferencji wskaźnika NULL w wtyczce DNS w Juniper Networks Junos OS na serii SRX pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać całkowitą odmowę usługi (DoS). Gdy wiele zapytań DNS zostanie odebranych w jednej sesji przepływu, gdzie jedno zapytanie pasuje do kanału Security Intelligence (SecIntel), a inne jest wysyłane do analizy DNS Domain Generation Algorithm (DGA), błąd w przetwarzaniu logowania tych asynchronicznych zadań może doprowadzić do awarii FPC.