Katalog podatności CVE

Podatność typu Reachable Assertion w procesie rpd systemu Juniper Networks Junos OS i Junos EVO pozwala sąsiadującemu atakującemu wywołać odmowę usługi poprzez ustanowioną sesję LDP przenoszącą IPv6 Prefix FEC w specjalnej wiadomości Label.

Podatność typu Reachable Assertion w demonie l2ald urządzeń Juniper Networks Junos OS i Junos OS Evolved skonfigurowanych dla MC-LAG/ICCP pozwala sąsiadującemu atakującemu wywołać odmowę usługi poprzez niespójną wiadomość peera ICCP.

Podatność polegająca na niewłaściwej walidacji ilości w danych wejściowych w demonie l2ald systemu Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu z dostępem do sesji peera ICCP wywołać ujawnienie pamięci i zakłócenie działania demona l2ald poprzez zniekształcone pakiety ICCP.

Podatność typu Reachable Assertion w demonie protokołu routingu (rpd) systemu Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu peerowi eBGP wywołać odmowę usługi poprzez aktualizację sygnalizacji VPLS przy włączonej automatycznej negocjacji site-ID.

Podatność polegająca na niewłaściwej walidacji danych wejściowych w procesie demona protokołu routingu (rpd) systemu Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi BGP wywołać awarię rpd poprzez aktualizację sygnalizacji BGP VPLS.

Podatność typu Reachable Assertion w demonie protokołu routingu (rpd) systemu Juniper Networks Junos OS i Junos OS Evolved pozwala przejętemu sąsiadowi LDP wywołać awarię rpd poprzez spreparowaną wiadomość LDP.

Podatność typu NULL Pointer Dereference w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi poprzez wiadomości LDP odebrane w ramach aktywnej sesji LDP.

Podatność typu Improper Validation of Specified Quantity in Input w demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu z sąsiedztwa wywołać odmowę usługi poprzez wysłanie specjalnie spreparowanego pakietu IS-IS SRv6, gdy włączone są funkcje SRv6 i Flexible Algorithm.

Podatność typu Improper Validation of Specified Quantity in Input w demonie protokołów routingu (rpd) systemu Juniper Networks Junos OS Evolved na platformach PTX Series pozwala nieuwierzytelnionemu sąsiadowi IS-IS wywołać odmowę usługi.

Podatność typu Reachable Assertion w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu w sieci peerowi BGP wywołać odmowę usługi, gdy skonfigurowano labeled-unicast aggregate-label.

Podatność typu Improper Validation of Specified Quantity in Input w rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu peerowi OSPF ujawnić pamięć rpd lub doprowadzić do awarii rpd poprzez zniekształcone pakiety OSPF.

Podatność typu Allocation of Resources Without Limits or Throttling w rpd, demonie protokołów routingu platform Juniper Networks Junos OS i Junos OS Evolved, pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi i uszkodzenie pamięci sterty poprzez wiadomości OSPFv3 na włączonym interfejsie broadcast.

Podatność typu Use After Free w przetwarzaniu PIM Join/Prune przez rpd platform Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa doprowadzić do awarii demona routingu poprzez określone wiadomości PIM, gdy skonfigurowano PIM w trybie sparse mode.

Podatność typu Improper Input Validation w procesie rpd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi poprzez zniekształconą wiadomość PIM Hello odebraną na interfejsie PIM z włączonym IPv6.

Podatność typu Integer Underflow (Wrap or Wraparound) w procesie rpd systemu Juniper Networks Junos OS na platformach EX Series i MX Series oraz Junos OS Evolved na ACX Series pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa ujawnić pamięć sterty i wstrzyknąć stan dołączenia multicast poprzez zniekształconą wiadomość Rosen-MVPN. Problem dotyczy wyłącznie platform obsługujących draft Rosen MVPN, takich jak ACX Series, EX Series i MX Series.

Podatność typu Out-of-bounds Write w demonie protokołów routingu (rpd) systemu Juniper Networks Junos OS Evolved na urządzeniach QFX5240, QFX5241 i QFX5250 skonfigurowanych do BGP global-load-balancing z więcej niż 128 next-hopami ECMP pozwala atakującemu doprowadzić do awarii rpd.

Podatność typu Integer Underflow (przepełnienie/niedomiar liczby całkowitej) w komponencie srxpfe systemów Juniper Networks Junos OS oraz Junos OS Evolved na urządzeniach serii SRX. Sąsiadujący, nieuwierzytelniony atakujący może wywołać odmowę usługi płaszczyzny przekazywania (forwarding-plane) poprzez wiadomość ICMP powiązaną z sesją nośnika SVR.

Podatność typu Signed to Unsigned Conversion Error (błąd konwersji ze znakiem na bez znaku) w komponencie srxpfe systemu Juniper Networks Junos OS na urządzeniach serii SRX. Sąsiadujący atakujący może wywołać odmowę usługi płaszczyzny danych poprzez ruch na tkaninie klastra chassis (chassis-cluster fabric).

Podatność typu Reachable Assertion (osiągalne zapewnienie) w procesie srxpfe systemu Juniper Networks Junos OS na urządzeniach serii SRX. Sąsiadujący atakujący sieciowy może wywołać odmowę usługi płaszczyzny danych poprzez zniekształcony ruch synchronizacji uwierzytelniania zapory na interfejsach tkaniny klastra chassis.

Podatność typu Out-of-bounds Write (zapis poza zakresem) w komponencie eventd systemów Juniper Networks Junos OS oraz Junos OS Evolved. Lokalny atakujący może wywołać odmowę usługi (DoS) poprzez wysłanie spreparowanego pakietu do usługi przekazywania eventd.