Katalog podatności CVE

Podatność niewłaściwej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemu Junos OS i Junos OS Evolved. Skonfigurowany peer BGP EVPN może wywołać awarię rpd poprzez specjalnie zniekształcony komunikat NLRI.

Podatność przepełnienia bufora na stosie w komponencie kmd systemu Junos OS na urządzeniach serii MX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root poprzez specjalnie spreparowane pakiety IKE oparte na certyfikatach. Podatność występuje, gdy IKE jest włączone z polityką IKE opartą na podpisie RSA.

Podatność typu przepełnienie bufora na stosie w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanej sesji peeringu BGP może wysłać spreparowany atrybut trasy BGP, przetwarzany gdy aktywna jest subskrypcja telemetrii strumieniowej BGP RIB, powodując odmowę usługi.

Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanego peera BGP EVPN może wywołać odmowę usługi poprzez przetwarzanie tras BGP EVPN, gdy zasubskrybowany jest sensor telemetrii RIB l2vpn-evpn.

Podatność na przepełnienie bufora stosu w demonie routingu BGP systemów Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi flowspec na spowodowanie naruszenia silnika routingu lub odmowy usługi demona routingu poprzez ponowne ogłaszanie tras flowspec, gdy włączone jest przetwarzanie równoległe aktualizacji BGP.

Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Sąsiadujący, nieuwierzytelniony atakujący może wywołać odmowę usługi, gdy skonfigurowane są mechanizmy IS-IS link protection i backup-selection.

Podatność typu klasyczne przepełnienie bufora (kopiowanie bez sprawdzania rozmiaru danych wejściowych) w procesie usługi SDK systemu Juniper Networks Junos OS. Nieuwierzytelniony atakujący z sieci może wywołać odmowę usługi lub przejąć kontrolę nad Routing Engine, wysyłając określone pakiety, gdy włączona jest usługa SDK i instancja routingu JDAF.

Podatność na przepełnienie bufora sterty w demonie wdrażania usług sdxd systemów Junos OS i Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu, który może kontrolować lub przechwycić skonfigurowane połączenie z serwerem SDX/SRC, na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną przez połączenie TCP wdrażania usług.

Podatność typu przepełnienie bufora na stosie w demonie zarządzania kluczami IKE (iked) systemu Juniper Networks Junos OS na urządzeniach serii SRX. Uwierzytelniony klient VPN zdalnego dostępu może wykonać kod z uprawnieniami roota lub wywołać odmowę usługi poprzez ścieżkę uwierzytelniania VPN zdalnego dostępu i publikowania tożsamości JIMS.

Niekompletna lista niedozwolonych danych wejściowych w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu wywołać odmowę usługi (DoS). Gdy w scenariuszu inżynierii ruchu BGP zostanie odebrana konkretna, prawidłowa, opcjonalna, nietranzytywna aktualizacja BGP przez ustanowioną sesję BGP, RPD ulega awarii i automatycznie restartuje, co prowadzi do wpływu na ruch do momentu ponownej konwergencji routingu.

Podatność dereferencji wskaźnika NULL w wtyczce DNS w Juniper Networks Junos OS na serii SRX pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać całkowitą odmowę usługi (DoS). Gdy wiele zapytań DNS zostanie odebranych w jednej sesji przepływu, gdzie jedno zapytanie pasuje do kanału Security Intelligence (SecIntel), a inne jest wysyłane do analizy DNS Domain Generation Algorithm (DGA), błąd w przetwarzaniu logowania tych asynchronicznych zadań może doprowadzić do awarii FPC.

Podatność nieprawidłowego ograniczenia kanału komunikacji do zamierzonych punktów końcowych w Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać ograniczone ujawnienie informacji i wpływ na dostępność urządzenia. Z powodu błędnej inicjalizacji proces, który powinien komunikować się tylko wewnętrznie, jest osiągalny przez sieć na otwartym porcie, co prowadzi do nieumyślnego wystawienia urządzenia i zwiększonego zużycia CPU na przetwarzanie pakietów przychodzących.

Podatność typu niewłaściwa walidacja poprawności składniowej danych wejściowych w demonie VPN systemu Juniper Networks Junos OS na urządzeniach serii SRX. Uwierzytelniony atakujący z sieci może przejąć pełną kontrolę nad urządzeniem; gdy urządzenie SRX z AutoDiscovery VPN (ADVPN) otrzyma od peera komunikat z odpowiednio zniekształconymi atrybutami, dochodzi do przepełnienia bufora umożliwiającego zdalne wykonanie kodu.

Podatność nieprawidłowego blokowania zasobów w przetwarzaniu UTM w Juniper Networks Junos OS na serii SRX pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać odmowę usługi (DoS). Gdy skonfigurowano UTM WebFiltering, a serwer chmury WebFiltering jest nieosiągalny, ciągłe obciążenie ruchem HTTP może spowodować awarię i restart podsystemu UTM, prowadząc do całkowitej przerwy w usłudze. Problem dotyczy zarówno NextGeneration WebFiltering (NGWF), jak i Enhanced WebFiltering (EWF).

Podatność nieprawidłowego obsłużenia brakującego specjalnego elementu w wtyczce SSL w Juniper Networks Junos OS na serii SRX pozwala sieciowemu, nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS). Problem występuje, gdy na platformach SRX skonfigurowano 'ssl-proxy' i podczas próby wznowienia sesji TLS odebrano specjalnie zniekształconą wiadomość TLS. Powoduje to nieprawidłowy dostęp do wskaźnika i awarię PFE, co prowadzi do tymczasowej utraty przekazywania ruchu do momentu automatycznego odzyskania PFE.

Podatność typu brak zwolnienia pamięci po zakończeniu okresu jej użycia w silniku przekazywania pakietów (PFE) systemu Juniper Networks Junos OS na urządzeniach serii SRX i MX. Nieuwierzytelniony atakujący z sieci może wywołać całkowitą odmowę usługi (DoS); na urządzeniach SRX4000, SRX5000 z SPC3 oraz MX z SPC3, gdy skonfigurowane są określone usługi aplikacyjne (ALG, IDP/DPI, APPID, SECINTEL, AAMW lub AppQoE), wysoki współczynnik zmian połączeń na sekundę powoduje wyciek pamięci PFE.

Podatność nieprawidłowego blokowania zasobów w demonie synchronizacji zegara (clksyncd) w Juniper Networks Junos OS na serii MX pozwala nieuwierzytelnionemu, logicznie sąsiadującemu atakującemu wywołać odmowę usługi (DoS). Jeśli węzeł nadrzędny SyncE lub PTP wyśle zniekształconą wiadomość do urządzenia MX wyposażonego w SCBE3, generowany jest fałszywy alarm 19,44 MHz na głównym RE, co prowadzi do uporczywych przełączeń RE i awarii procesu clksyncd.

Podatność typu wstrzyknięcie polecenia systemowego w interfejsie CLI systemu Juniper Networks Junos OS. Lokalny atakujący z niskimi uprawnieniami może przejąć pełną kontrolę nad urządzeniem; konkretne polecenie 'request csds' nie sanityzuje danych wejściowych użytkownika, co pozwala na wykonanie niezamierzonego polecenia z uprawnieniami roota.

Podatność typu Use After Free w silniku przekazywania pakietów (pfe) systemu Junos OS na urządzeniach SRX Series pozwala nieuwierzytelnionemu atakującemu z sieci wywołać odmowę usługi (DoS). Gdy skonfigurowane jest filtrowanie web dla ruchu TCP, duża liczba zapytań DNS zwiększa prawdopodobieństwo awarii i restartu procesu flowd, co prowadzi do całkowitego przestoju usługi do momentu automatycznego przywrócenia działania. Jest to warunek wyścigu poza bezpośrednią kontrolą atakującego.

Podatność polegająca na nieprawidłowej obsłudze silnie skompresowanych danych w bibliotece gRPC używanej przez na-grpcd systemu Juniper Networks Junos OS pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez wysłanie skompresowanego żądania gRPC.