Katalog podatności CVE

Podatność przepełnienia bufora stosu w komponencie srxpfe systemu Junos OS i Junos OS Evolved na urządzeniach SRX. Atakujący z sąsiedniej warstwy L2 może wykonać dowolny kod jako root poprzez ruch sieci high-availability.

Błąd obcięcia numerycznego w procesie rpd systemu Junos OS i Junos OS Evolved. Nieuwierzytelniony atakujący z sieci może wywołać odmowę usługi poprzez reklamę trasy BGP Prefix-SID, która jest następnie ponownie reklamowana.

Podatność w funkcji ethernet_recv() w subsys/net/l2/ethernet/ethernet.c w stosie sieciowym Zephyr. Gdy ethertype to 0x8100, a na interfejsie włączony jest VLAN, bufor odbieranej ramki jest reinterpretowany jako 18-bajtowa struktura net_eth_vlan_hdr bez ponownego sprawdzenia długości, co powoduje odczyt poza buforem i podniesienie hdr_len do 18. Pojedyncza nieuwierzytelniona ramka o długości 14-17 bajtów z ethertype 0x8100 wyzwala błąd.

Podatność w ADP Desktop SDK polegająca na przesyłaniu poufnych informacji w postaci jawnej (bez szyfrowania). Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do usług Autodesk.

W bibliotece bandit (mtrudel) nieuwierzytelniony zdalny atakujący może zawieszać procesy strumieni HTTP/2, wysyłając kropla po kropli małe ramki WINDOW_UPDATE. Każde częściowe postępowanie odnawia terminy, dzięki czemu zablokowany proces strumienia, jego stan Plug i zasoby pozostają aktywne tak długo, jak atakujący kontynuuje wysyłanie, co pozwala wyczerpać procesy i pamięć serwera. Problem dotyczy wersji od 1.4.0 przed 1.13.0.

Podatność przepełnienia bufora sterty w demonie VXLAN Gateway (vgd) systemu Junos OS. Złośliwy lub przejęty kontroler SDN może spowodować całkowitą niedostępność płaszczyzny kontrolnej OVSDB, a potencjalnie także zdalne wykonanie kodu.

Podatność wstrzyknięcia SQL w Nessus umożliwia uwierzytelnionemu użytkownikowi odczyt lub modyfikację danych przechowywanych przez Nessus.

Podatność nieskończonej pętli w demonie protokołów routingu (rpd) systemu Junos OS i Junos OS Evolved. Zdalny atakujący z sieci może wywołać odmowę usługi poprzez EVPN multihoming z wyborem designated-forwarder opartym na preferencji.

Podatność niewłaściwej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemu Junos OS i Junos Evolved. Skonfigurowany peer sygnalizacji EVPN może wywołać awarię rpd poprzez zniekształconą strukturę SRv6 w aktualizacji trasy EVPN, powodując odmowę usługi dla sąsiedztw routingu.

Podatność niewłaściwej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemu Junos OS i Junos OS Evolved. Skonfigurowany peer BGP EVPN może wywołać awarię rpd poprzez specjalnie zniekształcony komunikat NLRI.

Podatność typu przepełnienie bufora na stosie w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanej sesji peeringu BGP może wysłać spreparowany atrybut trasy BGP, przetwarzany gdy aktywna jest subskrypcja telemetrii strumieniowej BGP RIB, powodując odmowę usługi.

Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanego peera BGP EVPN może wywołać odmowę usługi poprzez przetwarzanie tras BGP EVPN, gdy zasubskrybowany jest sensor telemetrii RIB l2vpn-evpn.

Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Sąsiadujący, nieuwierzytelniony atakujący może wywołać odmowę usługi, gdy skonfigurowane są mechanizmy IS-IS link protection i backup-selection.

Podatność typu klasyczne przepełnienie bufora (kopiowanie bez sprawdzania rozmiaru danych wejściowych) w procesie usługi SDK systemu Juniper Networks Junos OS. Nieuwierzytelniony atakujący z sieci może wywołać odmowę usługi lub przejąć kontrolę nad Routing Engine, wysyłając określone pakiety, gdy włączona jest usługa SDK i instancja routingu JDAF.

Podatność typu przepełnienie bufora na stosie w demonie zarządzania kluczami IKE (iked) systemu Juniper Networks Junos OS na urządzeniach serii SRX. Uwierzytelniony klient VPN zdalnego dostępu może wykonać kod z uprawnieniami roota lub wywołać odmowę usługi poprzez ścieżkę uwierzytelniania VPN zdalnego dostępu i publikowania tożsamości JIMS.

Podatność typu niewłaściwa walidacja poprawności składniowej danych wejściowych w demonie VPN systemu Juniper Networks Junos OS na urządzeniach serii SRX. Uwierzytelniony atakujący z sieci może przejąć pełną kontrolę nad urządzeniem; gdy urządzenie SRX z AutoDiscovery VPN (ADVPN) otrzyma od peera komunikat z odpowiednio zniekształconymi atrybutami, dochodzi do przepełnienia bufora umożliwiającego zdalne wykonanie kodu.

Podatność typu brak zwolnienia pamięci po zakończeniu okresu jej użycia w silniku przekazywania pakietów (PFE) systemu Juniper Networks Junos OS na urządzeniach serii SRX i MX. Nieuwierzytelniony atakujący z sieci może wywołać całkowitą odmowę usługi (DoS); na urządzeniach SRX4000, SRX5000 z SPC3 oraz MX z SPC3, gdy skonfigurowane są określone usługi aplikacyjne (ALG, IDP/DPI, APPID, SECINTEL, AAMW lub AppQoE), wysoki współczynnik zmian połączeń na sekundę powoduje wyciek pamięci PFE.

Podatność typu wstrzyknięcie polecenia systemowego w interfejsie CLI systemu Juniper Networks Junos OS. Lokalny atakujący z niskimi uprawnieniami może przejąć pełną kontrolę nad urządzeniem; konkretne polecenie 'request csds' nie sanityzuje danych wejściowych użytkownika, co pozwala na wykonanie niezamierzonego polecenia z uprawnieniami roota.

Podatność typu osiągalne asercje (Reachable Assertion) w kliencie protokołu Two-Way Active Measurement Protocol (TWAMP) systemu Juniper Networks Junos OS. Nieuwierzytelniony atakujący z sieci może wywołać zakłócenie działania usługi rmopd poprzez wysłanie określonego pakietu TCP.

Podatność typu przepełnienie bufora na stosie w demonie dot1x urządzeń Juniper Networks Junos OS działających jako Junos Fusion Aggregation Devices. Sąsiadujący atakujący działający jako skonfigurowany peer ICCP może wywołać odmowę usługi i potencjalnie wykonać kod z uprawnieniami roota; problem występuje gdy włączona jest synchronizacja dot1x dla wymaganej topologii satelity Fusion.