Katalog podatności CVE

Parser MQTT 5 w RabbitMQ akceptuje właściwość Request-Problem-Information na pakietach PUBLISH, mimo że jest ona ważna tylko dla CONNECT. Uwierzytelniony wydawca z uprawnieniem zapisu do tematu może spowodować, że broker zapisze i przekieruje tę nieprawidłową właściwość do subskrybenta, co prowadzi do wyjątku function_clause i zamknięcia połączenia MQTT lub Web MQTT ofiary. Problem naprawiono w wersjach 3.13.19, 4.0.24, 4.1.15, 4.2.10 i 4.3.5.

Zestaw SDK MCP Python (pakiet mcp na PyPI) w wersjach od 1.8.0 do 1.30.0 i 2.2.0 nie usuwa niezawodnie wpisów sesji w serwerach Streamable HTTP z zachowaniem stanu, w tym FastMCP, MCPServer, Server.streamable_http_app() i StreamableHTTPSessionManager. Klient mogący połączyć się z punktem końcowym może wysyłać zwykłe krótkie żądania, które w nieskończoność zwiększają zużycie pamięci serwera aż do restartu. Transporty bezstanowy HTTP, stdio i SSE nie są podatne.

Nieprawidłowa walidacja certyfikatów w aplikacji ssl w Erlang/OTP pozwala klientowi posiadającemu certyfikat zaufany przez jeden wirtualny host SNI na uwierzytelnienie się w drugim wirtualnym hoście SNI na tym samym gniazdzie poprzez wznowienie sesji TLS 1.2. Serwer obsługujący wiele nazw SNI z jednego gniazda utrzymuje jeden współdzielony cache sesji i nie wiąże sesji z nazwą SNI ani polityką zaufania klienta. Problem dotyczy OTP od 18.0 przed 27.3.4.19, 28.5.0.8 i 29.1.2.

Podatność zapisu poza zakresem w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu wysyłającemu określony zestaw społeczności BGP wywołać odmowę usługi (DoS) poprzez awarię rpd podczas dodawania społeczności graceful-shutdown sender przy próbie ogłoszenia.

Niekompletna lista niedozwolonych danych wejściowych w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu wywołać odmowę usługi (DoS). Gdy w scenariuszu inżynierii ruchu BGP zostanie odebrana konkretna, prawidłowa, opcjonalna, nietranzytywna aktualizacja BGP przez ustanowioną sesję BGP, RPD ulega awarii i automatycznie restartuje, co prowadzi do wpływu na ruch do momentu ponownej konwergencji routingu.

Podatność dereferencji wskaźnika NULL w wtyczce DNS w Juniper Networks Junos OS na serii SRX pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać całkowitą odmowę usługi (DoS). Gdy wiele zapytań DNS zostanie odebranych w jednej sesji przepływu, gdzie jedno zapytanie pasuje do kanału Security Intelligence (SecIntel), a inne jest wysyłane do analizy DNS Domain Generation Algorithm (DGA), błąd w przetwarzaniu logowania tych asynchronicznych zadań może doprowadzić do awarii FPC.

Podatność nieprawidłowego ograniczenia kanału komunikacji do zamierzonych punktów końcowych w Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać ograniczone ujawnienie informacji i wpływ na dostępność urządzenia. Z powodu błędnej inicjalizacji proces, który powinien komunikować się tylko wewnętrznie, jest osiągalny przez sieć na otwartym porcie, co prowadzi do nieumyślnego wystawienia urządzenia i zwiększonego zużycia CPU na przetwarzanie pakietów przychodzących.

Podatność nieprawidłowego blokowania zasobów w przetwarzaniu UTM w Juniper Networks Junos OS na serii SRX pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać odmowę usługi (DoS). Gdy skonfigurowano UTM WebFiltering, a serwer chmury WebFiltering jest nieosiągalny, ciągłe obciążenie ruchem HTTP może spowodować awarię i restart podsystemu UTM, prowadząc do całkowitej przerwy w usłudze. Problem dotyczy zarówno NextGeneration WebFiltering (NGWF), jak i Enhanced WebFiltering (EWF).

Podatność nieprawidłowego obsłużenia brakującego specjalnego elementu w wtyczce SSL w Juniper Networks Junos OS na serii SRX pozwala sieciowemu, nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS). Problem występuje, gdy na platformach SRX skonfigurowano 'ssl-proxy' i podczas próby wznowienia sesji TLS odebrano specjalnie zniekształconą wiadomość TLS. Powoduje to nieprawidłowy dostęp do wskaźnika i awarię PFE, co prowadzi do tymczasowej utraty przekazywania ruchu do momentu automatycznego odzyskania PFE.

Podatność nieprawidłowego blokowania zasobów w demonie synchronizacji zegara (clksyncd) w Juniper Networks Junos OS na serii MX pozwala nieuwierzytelnionemu, logicznie sąsiadującemu atakującemu wywołać odmowę usługi (DoS). Jeśli węzeł nadrzędny SyncE lub PTP wyśle zniekształconą wiadomość do urządzenia MX wyposażonego w SCBE3, generowany jest fałszywy alarm 19,44 MHz na głównym RE, co prowadzi do uporczywych przełączeń RE i awarii procesu clksyncd.

Podatność typu Use After Free w silniku przekazywania pakietów (pfe) systemu Junos OS na urządzeniach SRX Series pozwala nieuwierzytelnionemu atakującemu z sieci wywołać odmowę usługi (DoS). Gdy skonfigurowane jest filtrowanie web dla ruchu TCP, duża liczba zapytań DNS zwiększa prawdopodobieństwo awarii i restartu procesu flowd, co prowadzi do całkowitego przestoju usługi do momentu automatycznego przywrócenia działania. Jest to warunek wyścigu poza bezpośrednią kontrolą atakującego.

Podatność polegająca na nieprawidłowej obsłudze silnie skompresowanych danych w bibliotece gRPC używanej przez na-grpcd systemu Juniper Networks Junos OS pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez wysłanie skompresowanego żądania gRPC.

Podatność typu Reachable Assertion w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez wysłanie specjalnie spreparowanego pakietu RSVP.

Podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez spreparowany pakiet RSVP, gdy włączone jest wsparcie L2 LSP.

Podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez zniekształcony pakiet RSVP, gdy RSVP jest włączone na interfejsie odbierającym.

Podatność typu Reachable Assertion w demonie protokołów routingu (rpd) systemu Juniper Networks Junos OS na routerach MX Series pozwala nieuwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez aktualizację trasy eBGP, gdy w VRF skonfigurowana jest ochrona łącza HFRR.

Podatność polegająca na dereferencji wskaźnika NULL w procesie rpd systemów Juniper Networks Junos OS na MX Series oraz Junos OS Evolved na ACX Series pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez raport członkostwa IGMPv3 odebrany z bezpośrednio podłączonej sieci.

Podatność typu Reachable Assertion w demonie bfdd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez restart demona za pomocą spreparowanego ruchu sesji BFD.

Podatność polegająca na nieprawidłowej obsłudze niespójności parametru długości w L2ALM systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci uzyskać nieaktualną pamięć pakietów PFE poprzez ruch overlay-ping VXLAN wysłany do lokalnego VTEP.

Podatność polegająca na nieprawidłowym zwalnianiu pamięci przed usunięciem ostatniego odwołania w procesie l2ald systemów Juniper Networks Junos OS i Junos OS Evolved na platformach z rodziny QFX5K pozwala skonfigurowanemu peerowi EVPN wywołać odmowę usługi poprzez wyczerpanie pamięci podczas przetwarzania tras EVPN-VXLAN active-active multihoming.