Katalog podatności CVE

Podatność typu Improper Control of a Resource Through its Lifetime w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu peerowi eBGP wywołać awarię demona routingu poprzez aktualizację trasy BGP, gdy włączone jest sharding RIB.

Podatność typu Mismatched Memory Management Routines w procesie demona routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez aktualizację trasy BGP, gdy używane jest rozszerzone tunelowanie next-hop oraz przetwarzanie usług SRv6.

Podatność typu Integer Overflow or Wraparound w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala uwierzytelnionemu peerowi BGP wywołać odmowę usługi poprzez aktualizacje tras BGP, gdy włączone jest extended-nexthop-tunnel.

Podatność typu Reachable Assertion w fwstatsd systemu Juniper Networks Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez zapytanie SNMP do MIB liczników firewalla, gdy skonfigurowany jest co najmniej jeden licznik firewalla.

Podatność typu Reachable Assertion w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu z dostępem do skonfigurowanego peera BGP-LS wywołać awarię rpd poprzez spreparowane ogłoszenia BGP-LS Link NLRI.

Podatność typu Reachable Assertion w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez aktualizacje routingu BGP-LS.

Podatność typu Improper Validation of Specified Quantity in Input w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi BGP MVPN wywołać odmowę usługi poprzez aktualizację sygnalizacji BGP MVPN.

Podatność typu Heap-based Buffer Overflow w procesie secure-dot1xd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wykonać kod jako root lub wywołać odmowę usługi poprzez ramkę EAPOL wysłaną do interfejsu uwierzytelnionego przez 802.1X.

Podatność typu Stack-based Buffer Overflow w procesie authd systemu Juniper Networks Junos OS pozwala atakującemu mogącemu wpływać na skonfigurowany serwer RADIUS wywołać awarię authd lub wykonać kod z uprawnieniami root poprzez złośliwą odpowiedź RADIUS.

Podatność typu Reachable Assertion w procesie na-grpcd systemu Juniper Networks Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi poprzez żądanie subskrypcji telemetrii gRPC.

Podatność na wstrzykiwanie SQL w komponencie ipfd systemu Junos OS na serii SRX umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu z uprawnieniami roota przez skonfigurowane połączenie z kanałem Security Intelligence.

Podatność na nieprawidłowe obsługiwanie niespójności parametru długości w demonie l2ald systemów Junos OS i Junos OS Evolved umożliwia atakującemu kontrolującemu lub podszywającemu się pod skonfigurowanego peera MC-LAG ICCP ujawnienie pamięci sterty procesu lub wywołanie odmowy usługi przez złośliwą wiadomość ICCP.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved na serii PTX umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź gRPC.

Podatność na dereferencję pustego wskaźnika w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia skonfigurowanemu peerowi eBGP spowodowanie trwałej odmowy usługi demona routingu przez specyficzny pakiet BGP przy użyciu konfiguracji efemerycznej.

Podatność na dereferencję pustego wskaźnika w komponencie pkid systemu Junos OS umożliwia nieuwierzytelnionemu atakującemu zdalne spowodowanie odmowy usługi przez złośliwy pakiet otrzymany podczas rejestracji CMP lub automatycznego odnawiania certyfikatów.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź DHCP.

Podatność na użycie zewnętrznie kontrolowanego łańcucha formatującego w jti-dialoutd systemu Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowemu spowodowanie trwałej odmowy usługi telemetrii dial-out przez spreparowany zasób czujnika analitycznego przesłany przez listener gNMI.

Podatność na użycie zewnętrznie kontrolowanego łańcucha formatującego w demonie gRPC systemu Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowemu spowodowanie zakłócenia usług telemetrii, ujawnienie informacji lub potencjalne wykonanie kodu na poziomie roota przez spreparowaną wiadomość do usługi gNMI.

Podatność na nieprawidłową inicjalizację w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia zdalnemu peerowi BGP spowodowanie awarii rpd przez aktualizację trasy LLGR-stale readwertyzowaną do skonfigurowanej grupy peerów nieobsługującej LLGR.

Podatność na przepełnienie bufora stosu w UTM Anti-Spam SBL systemu Junos OS na serii SRX umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu lub spowodowanie odmowy usługi przez wstrzyknięty złośliwy pakiet DNS, gdy inspekcja Anti-Spam SBL jest włączona.