Podatności Junos OS

Podatność typu Integer Overflow or Wraparound w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala uwierzytelnionemu peerowi BGP wywołać odmowę usługi poprzez aktualizacje tras BGP, gdy włączone jest extended-nexthop-tunnel.

Podatność typu Reachable Assertion w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu z dostępem do skonfigurowanego peera BGP-LS wywołać awarię rpd poprzez spreparowane ogłoszenia BGP-LS Link NLRI.

Podatność typu NULL Pointer Dereference w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez spreparowany pakiet RSVP, gdy włączone jest przetwarzanie MPLS-TE RSVP. Stan ten może zakończyć działanie rpd i zakłócić sesje protokołów routingu.

Podatność typu Reachable Assertion w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez aktualizacje routingu BGP-LS.

Podatność typu Improper Validation of Specified Quantity in Input w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez zniekształconą wiadomość RIPv2.

Podatność typu NULL Pointer Dereference w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez zniekształconą wiadomość PIM Bidir.

Podatność typu Out-of-bounds Write w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu wywołać odmowę usługi w płaszczyźnie routingu poprzez ogłoszenia mapowania Auto-RP odbierane, gdy włączone jest mapowanie Auto-RP.

Podatność typu Improper Validation of Specified Quantity in Input w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi BGP MVPN wywołać odmowę usługi poprzez aktualizację sygnalizacji BGP MVPN.

Podatność typu Heap-based Buffer Overflow w procesie secure-dot1xd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wykonać kod jako root lub wywołać odmowę usługi poprzez ramkę EAPOL wysłaną do interfejsu uwierzytelnionego przez 802.1X.

Podatność typu Stack-based Buffer Overflow w procesie authd systemu Juniper Networks Junos OS pozwala atakującemu mogącemu wpływać na skonfigurowany serwer RADIUS wywołać awarię authd lub wykonać kod z uprawnieniami root poprzez złośliwą odpowiedź RADIUS.

Podatność typu NULL Pointer Dereference w procesie na-grpcd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z dostępem do wewnętrznej sieci chassis wywołać odmowę usługi poprzez wiadomość sieciową.

Podatność typu Reachable Assertion w procesie rpd systemów Juniper Networks Junos OS i Junos EVO pozwala atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez ustanowioną sesję LDP, gdy dwóch błędnie skonfigurowanych sąsiadów (lub jeden sąsiad zduplikowany przez pętlę L2) ogłasza ten sam adres transportowy na interfejsie z ochroną łącza.

Podatność typu Reachable Assertion w procesie rpd systemów Juniper Networks Junos OS i Junos EVO pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez ruch kontrolny LDP.

Podatność typu Reachable Assertion w procesie rpd systemu Juniper Networks Junos OS i Junos EVO pozwala sąsiadującemu atakującemu wywołać odmowę usługi poprzez ustanowioną sesję LDP przenoszącą IPv6 Prefix FEC w specjalnej wiadomości Label.

Podatność na wstrzykiwanie SQL w komponencie ipfd systemu Junos OS na serii SRX umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu z uprawnieniami roota przez skonfigurowane połączenie z kanałem Security Intelligence.

Podatność typu Reachable Assertion w demonie l2ald urządzeń Juniper Networks Junos OS i Junos OS Evolved skonfigurowanych dla MC-LAG/ICCP pozwala sąsiadującemu atakującemu wywołać odmowę usługi poprzez niespójną wiadomość peera ICCP.

Podatność polegająca na niewłaściwej walidacji ilości w danych wejściowych w demonie l2ald systemu Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu z dostępem do sesji peera ICCP wywołać ujawnienie pamięci i zakłócenie działania demona l2ald poprzez zniekształcone pakiety ICCP.

Podatność na nieprawidłowe obsługiwanie niespójności parametru długości w demonie l2ald systemów Junos OS i Junos OS Evolved umożliwia atakującemu kontrolującemu lub podszywającemu się pod skonfigurowanego peera MC-LAG ICCP ujawnienie pamięci sterty procesu lub wywołanie odmowy usługi przez złośliwą wiadomość ICCP.

Podatność typu Reachable Assertion w demonie protokołu routingu (rpd) systemu Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu peerowi eBGP wywołać odmowę usługi poprzez aktualizację sygnalizacji VPLS przy włączonej automatycznej negocjacji site-ID.

Podatność polegająca na niewłaściwej walidacji danych wejściowych w procesie demona protokołu routingu (rpd) systemu Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi BGP wywołać awarię rpd poprzez aktualizację sygnalizacji BGP VPLS.

W demonie routingu (rpd) systemów Juniper Networks Junos OS oraz Junos OS Evolved występuje luka typu improper handling of length parameter inconsistency. Skonfigurowany peer BGP-LS może wywołać ujawnienie danych ze sterty poprzez zniekształconą wiadomość UPDATE wysłaną w sesji z włączoną rodziną adresów traffic-engineering.

Podatność typu Reachable Assertion w demonie protokołu routingu (rpd) systemu Juniper Networks Junos OS i Junos OS Evolved pozwala przejętemu sąsiadowi LDP wywołać awarię rpd poprzez spreparowaną wiadomość LDP.

Podatność typu NULL Pointer Dereference w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi poprzez wiadomości LDP odebrane w ramach aktywnej sesji LDP.

Podatność typu Improper Validation of Specified Quantity in Input w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu z sąsiedztwa wywołać odmowę usługi poprzez wysłanie specjalnie spreparowanego pakietu IS-IS SRv6, gdy włączone są funkcje SRv6 i Flexible Algorithm.

Podatność typu Reachable Assertion w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu w sieci peerowi BGP wywołać odmowę usługi, gdy skonfigurowano labeled-unicast aggregate-label.

Podatność na dereferencję pustego wskaźnika w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia skonfigurowanemu peerowi eBGP spowodowanie trwałej odmowy usługi demona routingu przez specyficzny pakiet BGP przy użyciu konfiguracji efemerycznej.

Podatność typu Improper Validation of Specified Quantity in Input w rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu peerowi OSPF ujawnić pamięć rpd lub doprowadzić do awarii rpd poprzez zniekształcone pakiety OSPF.

Podatność na dereferencję pustego wskaźnika w komponencie pkid systemu Junos OS umożliwia nieuwierzytelnionemu atakującemu zdalne spowodowanie odmowy usługi przez złośliwy pakiet otrzymany podczas rejestracji CMP lub automatycznego odnawiania certyfikatów.

Podatność typu Allocation of Resources Without Limits or Throttling w rpd, demonie protokołów routingu platform Juniper Networks Junos OS i Junos OS Evolved, pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi i uszkodzenie pamięci sterty poprzez wiadomości OSPFv3 na włączonym interfejsie broadcast.

Podatność typu Use After Free w przetwarzaniu PIM Join/Prune przez rpd platform Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa doprowadzić do awarii demona routingu poprzez określone wiadomości PIM, gdy skonfigurowano PIM w trybie sparse mode.

Podatność typu Improper Input Validation w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi poprzez zniekształconą wiadomość PIM Hello odebraną na interfejsie PIM z włączonym IPv6.

Podatność typu Integer Underflow (Wrap or Wraparound) w procesie rpd systemu Juniper Networks Junos OS na platformach EX Series i MX Series oraz Junos OS Evolved na ACX Series pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa ujawnić pamięć sterty i wstrzyknąć stan dołączenia multicast poprzez zniekształconą wiadomość Rosen-MVPN. Problem dotyczy wyłącznie platform obsługujących draft Rosen MVPN, takich jak ACX Series, EX Series i MX Series.

Podatność na nieprawidłową inicjalizację w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia zdalnemu peerowi BGP spowodowanie awarii rpd przez aktualizację trasy LLGR-stale readwertyzowaną do skonfigurowanej grupy peerów nieobsługującej LLGR.

Podatność na przepełnienie bufora stosu w UTM Anti-Spam SBL systemu Junos OS na serii SRX umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu lub spowodowanie odmowy usługi przez wstrzyknięty złośliwy pakiet DNS, gdy inspekcja Anti-Spam SBL jest włączona.

W procesie rpd systemów Juniper Networks Junos OS oraz Junos OS Evolved występuje luka typu out-of-bounds read. Sąsiadujący atakujący z niskimi uprawnieniami może ujawnić ograniczony fragment pamięci procesu rpd i zakłócić sąsiedztwo LDP za pomocą wiadomości IPv6 LDP.

Podatność typu Integer Underflow (przepełnienie/niedomiar liczby całkowitej) w komponencie srxpfe systemów Juniper Networks Junos OS oraz Junos OS Evolved na urządzeniach serii SRX. Sąsiadujący, nieuwierzytelniony atakujący może wywołać odmowę usługi płaszczyzny przekazywania (forwarding-plane) poprzez wiadomość ICMP powiązaną z sesją nośnika SVR.

Podatność typu Signed to Unsigned Conversion Error (błąd konwersji ze znakiem na bez znaku) w komponencie srxpfe systemu Juniper Networks Junos OS na urządzeniach serii SRX. Sąsiadujący atakujący może wywołać odmowę usługi płaszczyzny danych poprzez ruch na tkaninie klastra chassis (chassis-cluster fabric).

Podatność typu Reachable Assertion (osiągalne zapewnienie) w procesie srxpfe systemu Juniper Networks Junos OS na urządzeniach serii SRX. Sąsiadujący atakujący sieciowy może wywołać odmowę usługi płaszczyzny danych poprzez zniekształcony ruch synchronizacji uwierzytelniania zapory na interfejsach tkaniny klastra chassis.

Podatność typu Out-of-bounds Write (zapis poza zakresem) w komponencie eventd systemów Juniper Networks Junos OS oraz Junos OS Evolved. Lokalny atakujący może wywołać odmowę usługi (DoS) poprzez wysłanie spreparowanego pakietu do usługi przekazywania eventd.

Wtyczka filtrowania URL w systemie Junos OS na urządzeniach MX Series nieprawidłowo rozpoznaje nazwy lub referencje, co pozwala nieuwierzytelnionemu atakującemu na ominięcie filtrowania sieciowego i dostęp do zasobów, które powinny być zablokowane. Specjalnie spreparowane żądanie URL jest przekazywane pomimo konfiguracji blokującej.

W systemie Juniper Junos OS na urządzeniach EX2300, EX3400, EX4000, EX4100 i EX4400 wykryto podatność polegającą na nieprawidłowym obsługiwaniu niezdefiniowanych parametrów w silniku przekazywania pakietów (PFE). Uwierzytelniony atakujący z niskimi uprawnieniami może spowodować awarię modułu FPC poprzez subskrypcję nieobsługiwanej ścieżki czujnika telemetrycznego przez gRPC, co prowadzi do odmowy usługi (DoS).

W silniku przekazywania pakietów (PFE) systemu Junos OS na platformach MX Series wykryto podatność polegającą na nieprawidłowym sprawdzaniu nietypowych lub wyjątkowych warunków. Umożliwia ona sąsiednim abonentom ominięcie skonfigurowanych filtrów zapory sieciowej.

W oprogramowaniu Junos OS na urządzeniach SRX Series wykryto podatność typu race condition w silniku przesyłania pakietów (PFE). Nieuwierzytelniony atakujący sieciowo może spowodować Denial-of-Service (DoS) poprzez zakłócenie procesu usuwania przepływów stanowych, co prowadzi do akumulacji sesji i przeciążenia systemu.

W systemie Juniper Networks Junos OS na przełącznikach EX4100 i EX4400 wykryto podatność polegającą na braku zwalniania pamięci po zakończeniu jej użytkowania w silniku przekazywania pakietów (PFE). Umożliwia to nieuwierzytelnionemu atakującemu z sąsiedztwa sieciowego spowodowanie awarii FPC i restartu urządzenia poprzez wysłanie ruchu multicast w scenariuszu Virtual Chassis z włączonym sFlow.

Wtyczka SIP w systemie Junos OS na platformach MX z SPC3 i SRX nieprawidłowo waliduje poprawność składniową przychodzących pakietów SIP. Nieuwierzytelniony atakujący może wysłać spreparowany pakiet INVITE, powodując awarię i restart procesu flowd, co prowadzi do całkowitej przerwy w działaniu usług.

W bibliotece fileio systemów Junos OS i Junos OS Evolved wykryto podatność polegającą na zwróceniu wskaźnika poza oczekiwany zakres. Umożliwia ona lokalnemu atakującemu z niskimi uprawnieniami wywołanie odmowy usługi (DoS) poprzez wykonanie konkretnych poleceń 'show l2-learning' lub 'show ethernet-switching', co powoduje awarię procesu l2ald i tymczasowe zakłócenie usług warstwy 2.

W demonie IKE (iked) systemu Junos OS na platformach MX z SPC3 i SRX wykryto podatność polegającą na użyciu wielu zasobów z duplikowanym identyfikatorem. Nieuwierzytelniony atakujący sieciowo może spowodować Denial-of-Service (DoS) poprzez wywołanie przeciążenia indeksów peerów podczas masowych nieudanych negocjacji VPN.

W produkcie Junos OS na platformach MX z SPC3 i SRX wykryto podatność polegającą na nieprawidłowej walidacji określonej ilości w danych wejściowych wtyczki proxy TCP. Nieuwierzytelniony atakujący sieciowo może wysłać pakiet TCP ze specjalnie spreparowanym nagłówkiem, powodując awarię i restart procesu flowd, co prowadzi do całkowitej odmowy usługi (DoS).

W systemie Juniper Junos OS na platformach MX z SPC3 oraz SRX wykryto podatność polegającą na nieprawidłowym sprawdzaniu nietypowych warunków w silniku przekazywania pakietów (PFE). Nieuwierzytelniony atakujący sieciowo może wysłać spreparowaną odpowiedź na inicjowane przez urządzenie połączenie TCP, powodując awarię i restart PFE, co prowadzi do odmowy usługi (DoS) do czasu automatycznego odzyskania systemu.

Podatność typu out-of-bounds write w komponencie http-gatekeeper (http-gk) systemu Junos OS na urządzeniach SRX Series umożliwia nieuwierzytelnionemu atakującemu sieciowo spowodowanie awarii procesu http-gk. Atak wymaga skonfigurowania zdalnego dostępu VPN z kontrolą zgodności przed logowaniem.