Katalog podatności CVE

Podatność typu przepełnienie bufora na stosie w jądrze Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać panikę jądra za pomocą spreparowanego pakietu TCP, gdy używane jest uwierzytelnianie key-chain dla BGP lub LDP.

Podatność polegająca na niewłaściwej walidacji ilości w danych wejściowych w demonie protokołu routingu (rpd) Juniper Networks Junos OS i Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu peerowi BGP spowodować awarię rpd za pomocą zniekształconej trasy usługi SRv6 sygnalizowanej przez BGP, gdy włączone są dynamiczne tunele SRv6.

Podatność typu osiągalnej asercji w demonie protokołu routingu (rpd) Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu spowodować awarię rpd za pomocą zniekształconych aktualizacji BGP MCAST-VPN od skonfigurowanego peera eBGP.

Podatność polegająca na użyciu ciągu formatującego kontrolowanego zewnętrznie w demonie ipfd Juniper Networks Junos OS na seriach SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu wykonać kod z uprawnieniami roota za pośrednictwem przejętego lub podszytego skonfigurowanego serwera kanału HTTPS.

Podatność typu przepełnienie bufora na stosie w demonie phone-home (phcd) Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu wykonać dowolny kod jako root za pomocą spreparowanej wiadomości bootstrap DHCP SZTP. Problem dotyczy wyłącznie platform obsługujących Secure-ZTP.

Podatność typu wstrzyknięcie poleceń systemu operacyjnego w demonie phone-home (phcd) Juniper Networks Junos OS i Junos OS Evolved na seriach EX, SRX i QFX pozwala sąsiadującemu nieuwierzytelnionemu atakującemu wykonać dowolne polecenia z uprawnieniami roota za pośrednictwem fałszywego serwera DHCP.

Podatność typu przepełnienie bufora na stosie w procesie jdhcpd Juniper Networks Junos OS pozwala nieuwierzytelnionemu sąsiadującemu atakującemu spowodować odmowę usługi za pomocą odpowiedzi klienta DHCP. Problem dotyczy działania klienta DHCP i może zakłócić powiązane usługi DHCP, relay oraz zero-touch-provisioning.

Podatność typu odczyt poza granicami bufora w procesie cfmd Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci spowodować awarię demona i ujawnić ograniczoną zawartość pamięci procesu za pomocą specjalnej wiadomości CFM wysłanej do skonfigurowanego interfejsu.

Podatność typu przepełnienie bufora na stosie w procesie cfmd Juniper Networks Junos OS na seriach MX oraz Junos OS Evolved na platformach PTX pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wykonać dowolny kod jako root lub spowodować odmowę usługi za pomocą specjalnej wiadomości CFM wysłanej do skonfigurowanego down-MEP z włączonym trybem enhanced CFM.

Podatność typu przepełnienie bufora na stosie w procesie jdhcpd Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu spowodować odmowę usługi lub wykonać dowolny kod z uprawnieniami roota za pomocą zniekształconej odpowiedzi serwera DHCPv4, gdy używana jest funkcja lokalnego klienta DHCPv4.

Podatność przepełnienia bufora na stosie w demonie l2cpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Nieuwierzytelniony atakujący z sąsiedztwa może wywołać odmowę usługi w przetwarzaniu płaszczyzny sterowania warstwy 2 poprzez pakiety LLDP odebrane na interfejsie skonfigurowanym dla LLDP. Powtarzane wyzwalanie może zakłócić działanie LLDP i innych protokołów kontrolnych warstwy 2 na urządzeniu.

Podatność przepełnienia bufora na stosie w procesie l2cpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Nieuwierzytelniony atakujący z sąsiedztwa może wywołać odmowę usługi lub wykonać dowolny kod z uprawnieniami roota poprzez ruch LLDP odebrany na interfejsie z włączoną polityką Unified Access Policy.

Podatność nieskończonej pętli w module netsctp.ko systemu Junos OS na serii MX firmy Juniper Networks. Nieuwierzytelniony atakujący sieciowo może wywołać odmowę usługi poprzez spreparowany ruch SCTP.

Podatność osiągalnego asercji w procesie rpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany peer BGP-LS może wywołać odmowę usługi poprzez aktualizację BGP-LS.

Podatność wstrzyknięcia XML w demonie Unified Threat Management (utmd) systemu Junos OS na urządzeniach SRX firmy Juniper Networks. Nieuwierzytelniony atakujący sieciowo może zatwierdzić dowolną konfigurację urządzenia z uprawnieniami roota poprzez złośliwą odpowiedź z skonfigurowanego niestandardowego serwera URL-feed.

Podatność przepełnienia liczby całkowitej w procesie l2ald systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany peer EVPN BGP może wywołać odmowę usługi poprzez trasy EVPN Type-2 MAC/IP.

Podatność niepełnego czyszczenia w procesie rpd systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany sąsiad MVPN może wywołać odmowę usługi poprzez aktualizację BGP MVPN, gdy skonfigurowany jest segmentowany VRF między regionami z 'protocols mvpn inter-region-template'.

Podatność dereferencji wskaźnika NULL w demonie routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Nieuwierzytelniony skonfigurowany peer MSDP lub sąsiedni nadawca PIM może wywołać odmowę usługi poprzez politykę MSDP lub PIM używającą ekspansji ścieżki AS.

Podatność dereferencji wskaźnika NULL w demonie routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Zdalny peer BGP może wywołać odmowę usługi, gdy wiele aktualizacji występuje w jednej sesji TCP z skonfigurowanym 'bgp family l2vpn auto-discovery-only'.

Podatność nieprawidłowego obliczenia rozmiaru bufora w demonie routingu (rpd) systemu Junos OS i Junos OS Evolved firmy Juniper Networks. Skonfigurowany sąsiad eBGP może wywołać awarię rpd poprzez aktualizacje BGP labeled-unicast, gdy włączone są odpowiednie funkcje multipath.