Katalog podatności CVE

Podatność typu nieprawidłowe zwolnienie pamięci przed usunięciem ostatniego odwołania w procesie l2cpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na wyczerpanie pamięci procesu l2cpd i zakłócenie warstwy 2 płaszczyzny sterowania poprzez ruch LLDP, gdy włączone jest szybkie przetwarzanie odbioru.

Podatność typu alokacja zasobów bez ograniczeń w procesie l2cpd systemu Juniper Networks Junos OS pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi i restartu procesu l2cpd poprzez interfejsy warstwy 2 z włączoną funkcją FNP. Problem występuje gdy funkcja FNP jest włączona na instancji routingu VPLS z włączoną enkapsulacją VLAN-VPLS. Dotyczy wszystkich platform poza serią PTX i SRX.

Podatność typu nieprawidłowa walidacja spójności danych wejściowych w procesie l2cpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu warstwy 2 na wywołanie odmowy usługi w powiązanych protokołach sterowania warstwy 2 poprzez spreparowaną ramkę Ethernet MVRP wysłaną do interfejsu z włączonym MVRP.

Podatność typu zapis poza granicami bufora w procesie lacpd systemu Juniper Networks Junos OS Evolved pozwala atakującemu z sąsiedniej warstwy 2 na wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną na porcie członkowskim agregacji Ethernet z włączonym LACP.

Podatność typu błąd obcięcia numerycznego w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu na awarię procesu routingu poprzez sygnalizację MPLS-TE fast-reroute.

Podatność typu osiągalne asercje w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu na awarię procesu routingu poprzez sygnalizację skojarzonego dwukierunkowego LSP RSVP-TE.

Podatność typu osiągalne asercje w demonie routingu rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu sieciowemu na wywołanie odmowy usługi poprzez zniekształconą sygnalizację RSVP, gdy RSVP jest włączone.

Podatność typu dereferencja wskaźnika NULL w demonie routingu rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na awarię demona routingu i wywołanie odmowy usługi poprzez komunikat RSVP Path.

Podatność typu dereferencja wskaźnika NULL w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu na wywołanie odmowy usługi poprzez zniekształcony komunikat RSVP Path odebrany na kanale sterowania EVPL LMP.

Podatność typu osiągalne asercje w procesie l2ald systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu na wywołanie odmowy usługi poprzez komunikat peera ICCP, gdy włączona jest synchronizacja MAC IRB w MC-LAG.

Podatność typu Reachable Assertion w demonie l2ald systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu posiadającemu dostęp do skonfigurowanego peera ICCP wywołać odmowę usługi poprzez zniekształconą wiadomość MC-LAG.

Podatność typu Improper Validation of Specified Quantity in Input w l2ald systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez wiadomość ICCP MC-LAG.

Podatność typu Missing Release of Memory after Effective Lifetime w procesie l2ald systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez spreparowane pakiety, gdy używana jest funkcja statycznego MAC-IP.

Podatność typu NULL Pointer Dereference w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez spreparowany pakiet RSVP, gdy włączone jest przetwarzanie MPLS-TE RSVP. Stan ten może zakończyć działanie rpd i zakłócić sesje protokołów routingu.

Podatność typu Improper Validation of Specified Quantity in Input w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez zniekształconą wiadomość RIPv2.

Podatność typu NULL Pointer Dereference w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez zniekształconą wiadomość PIM Bidir.

Podatność typu Out-of-bounds Write w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu wywołać odmowę usługi w płaszczyźnie routingu poprzez ogłoszenia mapowania Auto-RP odbierane, gdy włączone jest mapowanie Auto-RP.

Podatność typu NULL Pointer Dereference w procesie na-grpcd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z dostępem do wewnętrznej sieci chassis wywołać odmowę usługi poprzez wiadomość sieciową.

Podatność typu Reachable Assertion w procesie rpd systemów Juniper Networks Junos OS i Junos EVO pozwala atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez ustanowioną sesję LDP, gdy dwóch błędnie skonfigurowanych sąsiadów (lub jeden sąsiad zduplikowany przez pętlę L2) ogłasza ten sam adres transportowy na interfejsie z ochroną łącza.

Podatność typu Reachable Assertion w procesie rpd systemów Juniper Networks Junos OS i Junos EVO pozwala nieuwierzytelnionemu atakującemu z sieci sąsiedniej wywołać odmowę usługi poprzez ruch kontrolny LDP.