Podatności Junos OS

Podatność typu niewłaściwa walidacja poprawności składniowej danych wejściowych w demonie VPN systemu Juniper Networks Junos OS na urządzeniach serii SRX. Uwierzytelniony atakujący z sieci może przejąć pełną kontrolę nad urządzeniem; gdy urządzenie SRX z AutoDiscovery VPN (ADVPN) otrzyma od peera komunikat z odpowiednio zniekształconymi atrybutami, dochodzi do przepełnienia bufora umożliwiającego zdalne wykonanie kodu.

Podatność nieprawidłowego blokowania zasobów w przetwarzaniu UTM w Juniper Networks Junos OS na serii SRX pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać odmowę usługi (DoS). Gdy skonfigurowano UTM WebFiltering, a serwer chmury WebFiltering jest nieosiągalny, ciągłe obciążenie ruchem HTTP może spowodować awarię i restart podsystemu UTM, prowadząc do całkowitej przerwy w usłudze. Problem dotyczy zarówno NextGeneration WebFiltering (NGWF), jak i Enhanced WebFiltering (EWF).

Podatność nieprawidłowego obsłużenia brakującego specjalnego elementu w wtyczce SSL w Juniper Networks Junos OS na serii SRX pozwala sieciowemu, nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS). Problem występuje, gdy na platformach SRX skonfigurowano 'ssl-proxy' i podczas próby wznowienia sesji TLS odebrano specjalnie zniekształconą wiadomość TLS. Powoduje to nieprawidłowy dostęp do wskaźnika i awarię PFE, co prowadzi do tymczasowej utraty przekazywania ruchu do momentu automatycznego odzyskania PFE.

Podatność typu brak zwolnienia pamięci po zakończeniu okresu jej użycia w silniku przekazywania pakietów (PFE) systemu Juniper Networks Junos OS na urządzeniach serii SRX i MX. Nieuwierzytelniony atakujący z sieci może wywołać całkowitą odmowę usługi (DoS); na urządzeniach SRX4000, SRX5000 z SPC3 oraz MX z SPC3, gdy skonfigurowane są określone usługi aplikacyjne (ALG, IDP/DPI, APPID, SECINTEL, AAMW lub AppQoE), wysoki współczynnik zmian połączeń na sekundę powoduje wyciek pamięci PFE.

Podatność nieprawidłowego blokowania zasobów w demonie synchronizacji zegara (clksyncd) w Juniper Networks Junos OS na serii MX pozwala nieuwierzytelnionemu, logicznie sąsiadującemu atakującemu wywołać odmowę usługi (DoS). Jeśli węzeł nadrzędny SyncE lub PTP wyśle zniekształconą wiadomość do urządzenia MX wyposażonego w SCBE3, generowany jest fałszywy alarm 19,44 MHz na głównym RE, co prowadzi do uporczywych przełączeń RE i awarii procesu clksyncd.

Podatność typu wstrzyknięcie polecenia systemowego w interfejsie CLI systemu Juniper Networks Junos OS. Lokalny atakujący z niskimi uprawnieniami może przejąć pełną kontrolę nad urządzeniem; konkretne polecenie 'request csds' nie sanityzuje danych wejściowych użytkownika, co pozwala na wykonanie niezamierzonego polecenia z uprawnieniami roota.

Podatność typu Use After Free w silniku przekazywania pakietów (pfe) systemu Junos OS na urządzeniach SRX Series pozwala nieuwierzytelnionemu atakującemu z sieci wywołać odmowę usługi (DoS). Gdy skonfigurowane jest filtrowanie web dla ruchu TCP, duża liczba zapytań DNS zwiększa prawdopodobieństwo awarii i restartu procesu flowd, co prowadzi do całkowitego przestoju usługi do momentu automatycznego przywrócenia działania. Jest to warunek wyścigu poza bezpośrednią kontrolą atakującego.

Podatność polegająca na nieprawidłowej obsłudze silnie skompresowanych danych w bibliotece gRPC używanej przez na-grpcd systemu Juniper Networks Junos OS pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez wysłanie skompresowanego żądania gRPC.

Podatność typu Reachable Assertion w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez wysłanie specjalnie spreparowanego pakietu RSVP.

Podatność typu osiągalne asercje (Reachable Assertion) w kliencie protokołu Two-Way Active Measurement Protocol (TWAMP) systemu Juniper Networks Junos OS. Nieuwierzytelniony atakujący z sieci może wywołać zakłócenie działania usługi rmopd poprzez wysłanie określonego pakietu TCP.

Podatność typu przepełnienie bufora na stosie w demonie dot1x urządzeń Juniper Networks Junos OS działających jako Junos Fusion Aggregation Devices. Sąsiadujący atakujący działający jako skonfigurowany peer ICCP może wywołać odmowę usługi i potencjalnie wykonać kod z uprawnieniami roota; problem występuje gdy włączona jest synchronizacja dot1x dla wymaganej topologii satelity Fusion.

Podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez spreparowany pakiet RSVP, gdy włączone jest wsparcie L2 LSP.

Podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez zniekształcony pakiet RSVP, gdy RSVP jest włączone na interfejsie odbierającym.

Podatność polegająca na niewłaściwej walidacji ilości w danych wejściowych w demonie protokołu routingu (rpd) Juniper Networks Junos OS i Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu peerowi BGP spowodować awarię rpd za pomocą zniekształconej trasy usługi SRv6 sygnalizowanej przez BGP, gdy włączone są dynamiczne tunele SRv6.

Podatność typu osiągalnej asercji w demonie protokołu routingu (rpd) Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu spowodować awarię rpd za pomocą zniekształconych aktualizacji BGP MCAST-VPN od skonfigurowanego peera eBGP.

Podatność typu Reachable Assertion w demonie protokołów routingu (rpd) systemu Juniper Networks Junos OS na routerach MX Series pozwala nieuwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez aktualizację trasy eBGP, gdy w VRF skonfigurowana jest ochrona łącza HFRR.

Podatność polegająca na użyciu ciągu formatującego kontrolowanego zewnętrznie w demonie ipfd Juniper Networks Junos OS na seriach SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu wykonać kod z uprawnieniami roota za pośrednictwem przejętego lub podszytego skonfigurowanego serwera kanału HTTPS.

Podatność typu przepełnienie bufora na stosie w demonie phone-home (phcd) Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu wykonać dowolny kod jako root za pomocą spreparowanej wiadomości bootstrap DHCP SZTP. Problem dotyczy wyłącznie platform obsługujących Secure-ZTP.

Podatność polegająca na dereferencji wskaźnika NULL w procesie rpd systemów Juniper Networks Junos OS na MX Series oraz Junos OS Evolved na ACX Series pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez raport członkostwa IGMPv3 odebrany z bezpośrednio podłączonej sieci.

Podatność typu Reachable Assertion w demonie bfdd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez restart demona za pomocą spreparowanego ruchu sesji BFD.

Podatność typu przepełnienie bufora na stosie w procesie jdhcpd Juniper Networks Junos OS pozwala nieuwierzytelnionemu sąsiadującemu atakującemu spowodować odmowę usługi za pomocą odpowiedzi klienta DHCP. Problem dotyczy działania klienta DHCP i może zakłócić powiązane usługi DHCP, relay oraz zero-touch-provisioning.

Podatność typu odczyt poza granicami bufora w procesie cfmd Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci spowodować awarię demona i ujawnić ograniczoną zawartość pamięci procesu za pomocą specjalnej wiadomości CFM wysłanej do skonfigurowanego interfejsu.

Podatność typu przepełnienie bufora na stosie w procesie cfmd Juniper Networks Junos OS na seriach MX oraz Junos OS Evolved na platformach PTX pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wykonać dowolny kod jako root lub spowodować odmowę usługi za pomocą specjalnej wiadomości CFM wysłanej do skonfigurowanego down-MEP z włączonym trybem enhanced CFM.

Podatność polegająca na nieprawidłowej obsłudze niespójności parametru długości w L2ALM systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci uzyskać nieaktualną pamięć pakietów PFE poprzez ruch overlay-ping VXLAN wysłany do lokalnego VTEP.

Podatność polegająca na nieprawidłowym zwalnianiu pamięci przed usunięciem ostatniego odwołania w procesie l2ald systemów Juniper Networks Junos OS i Junos OS Evolved na platformach z rodziny QFX5K pozwala skonfigurowanemu peerowi EVPN wywołać odmowę usługi poprzez wyczerpanie pamięci podczas przetwarzania tras EVPN-VXLAN active-active multihoming.

Podatność typu przepełnienie bufora na stosie w procesie jdhcpd Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu spowodować odmowę usługi lub wykonać dowolny kod z uprawnieniami roota za pomocą zniekształconej odpowiedzi serwera DHCPv4, gdy używana jest funkcja lokalnego klienta DHCPv4.

Podatność typu nieprawidłowe zwolnienie pamięci przed usunięciem ostatniego odwołania w procesie l2cpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na wyczerpanie pamięci procesu l2cpd i zakłócenie warstwy 2 płaszczyzny sterowania poprzez ruch LLDP, gdy włączone jest szybkie przetwarzanie odbioru.

Podatność przepełnienia bufora na stosie w demonie l2cpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Nieuwierzytelniony atakujący z sąsiedztwa może wywołać odmowę usługi w przetwarzaniu płaszczyzny sterowania warstwy 2 poprzez pakiety LLDP odebrane na interfejsie skonfigurowanym dla LLDP. Powtarzane wyzwalanie może zakłócić działanie LLDP i innych protokołów kontrolnych warstwy 2 na urządzeniu.

Podatność przepełnienia bufora na stosie w procesie l2cpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Nieuwierzytelniony atakujący z sąsiedztwa może wywołać odmowę usługi lub wykonać dowolny kod z uprawnieniami roota poprzez ruch LLDP odebrany na interfejsie z włączoną polityką Unified Access Policy.

Podatność typu alokacja zasobów bez ograniczeń w procesie l2cpd systemu Juniper Networks Junos OS pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi i restartu procesu l2cpd poprzez interfejsy warstwy 2 z włączoną funkcją FNP. Problem występuje gdy funkcja FNP jest włączona na instancji routingu VPLS z włączoną enkapsulacją VLAN-VPLS. Dotyczy wszystkich platform poza serią PTX i SRX.

Podatność typu nieprawidłowa walidacja spójności danych wejściowych w procesie l2cpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu warstwy 2 na wywołanie odmowy usługi w powiązanych protokołach sterowania warstwy 2 poprzez spreparowaną ramkę Ethernet MVRP wysłaną do interfejsu z włączonym MVRP.

Podatność nieskończonej pętli w module netsctp.ko systemu Junos OS na serii MX firmy Juniper Networks. Nieuwierzytelniony atakujący sieciowo może wywołać odmowę usługi poprzez spreparowany ruch SCTP.

Podatność osiągalnego asercji w procesie rpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany peer BGP-LS może wywołać odmowę usługi poprzez aktualizację BGP-LS.

Podatność typu błąd obcięcia numerycznego w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu na awarię procesu routingu poprzez sygnalizację MPLS-TE fast-reroute.

Podatność typu osiągalne asercje w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu na awarię procesu routingu poprzez sygnalizację skojarzonego dwukierunkowego LSP RSVP-TE.

Podatność typu osiągalne asercje w demonie routingu rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu sieciowemu na wywołanie odmowy usługi poprzez zniekształconą sygnalizację RSVP, gdy RSVP jest włączone.

Podatność typu dereferencja wskaźnika NULL w demonie routingu rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na awarię demona routingu i wywołanie odmowy usługi poprzez komunikat RSVP Path.

Podatność typu dereferencja wskaźnika NULL w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu na wywołanie odmowy usługi poprzez zniekształcony komunikat RSVP Path odebrany na kanale sterowania EVPL LMP.

Podatność wstrzyknięcia XML w demonie Unified Threat Management (utmd) systemu Junos OS na urządzeniach SRX firmy Juniper Networks. Nieuwierzytelniony atakujący sieciowo może zatwierdzić dowolną konfigurację urządzenia z uprawnieniami roota poprzez złośliwą odpowiedź z skonfigurowanego niestandardowego serwera URL-feed.

Podatność przepełnienia liczby całkowitej w procesie l2ald systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany peer EVPN BGP może wywołać odmowę usługi poprzez trasy EVPN Type-2 MAC/IP.

Podatność typu osiągalne asercje w procesie l2ald systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu na wywołanie odmowy usługi poprzez komunikat peera ICCP, gdy włączona jest synchronizacja MAC IRB w MC-LAG.

Podatność typu Reachable Assertion w demonie l2ald systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu posiadającemu dostęp do skonfigurowanego peera ICCP wywołać odmowę usługi poprzez zniekształconą wiadomość MC-LAG.

Podatność typu Improper Validation of Specified Quantity in Input w l2ald systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez wiadomość ICCP MC-LAG.

Podatność typu Missing Release of Memory after Effective Lifetime w procesie l2ald systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez spreparowane pakiety, gdy używana jest funkcja statycznego MAC-IP.

Podatność niepełnego czyszczenia w procesie rpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany sąsiad MVPN może wywołać odmowę usługi poprzez aktualizację BGP MVPN, gdy skonfigurowany jest segmentowany VRF między regionami z 'protocols mvpn inter-region-template'.

Podatność dereferencji wskaźnika NULL w demonie routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Nieuwierzytelniony skonfigurowany peer MSDP lub sąsiedni nadawca PIM może wywołać odmowę usługi poprzez politykę MSDP lub PIM używającą ekspansji ścieżki AS.

Podatność dereferencji wskaźnika NULL w demonie routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Zdalny peer BGP może wywołać odmowę usługi, gdy wiele aktualizacji występuje w jednej sesji TCP z skonfigurowanym 'bgp family l2vpn auto-discovery-only'.

Podatność nieprawidłowego obliczenia rozmiaru bufora w demonie routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany sąsiad eBGP może wywołać awarię rpd poprzez aktualizacje BGP labeled-unicast, gdy włączone są odpowiednie funkcje multipath.

Podatność typu Improper Control of a Resource Through its Lifetime w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu peerowi eBGP wywołać awarię demona routingu poprzez aktualizację trasy BGP, gdy włączone jest sharding RIB.

Podatność typu Mismatched Memory Management Routines w procesie demona routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez aktualizację trasy BGP, gdy używane jest rozszerzone tunelowanie next-hop oraz przetwarzanie usług SRv6.