Katalog podatności CVE

Podatność typu Reachable Assertion w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez wysłanie specjalnie spreparowanego pakietu RSVP.

Podatność typu osiągalne asercje (Reachable Assertion) w kliencie protokołu Two-Way Active Measurement Protocol (TWAMP) systemu Juniper Networks Junos OS. Nieuwierzytelniony atakujący z sieci może wywołać zakłócenie działania usługi rmopd poprzez wysłanie określonego pakietu TCP.

Podatność typu przepełnienie bufora na stosie w demonie dot1x urządzeń Juniper Networks Junos OS działających jako Junos Fusion Aggregation Devices. Sąsiadujący atakujący działający jako skonfigurowany peer ICCP może wywołać odmowę usługi i potencjalnie wykonać kod z uprawnieniami roota; problem występuje gdy włączona jest synchronizacja dot1x dla wymaganej topologii satelity Fusion.

Podatność typu przepełnienie bufora na stosie w jądrze Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać panikę jądra za pomocą spreparowanego pakietu TCP, gdy używane jest uwierzytelnianie key-chain dla BGP lub LDP.

Podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez spreparowany pakiet RSVP, gdy włączone jest wsparcie L2 LSP.

Podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez zniekształcony pakiet RSVP, gdy RSVP jest włączone na interfejsie odbierającym.

Podatność polegająca na niewłaściwej walidacji ilości w danych wejściowych w demonie protokołu routingu (rpd) Juniper Networks Junos OS i Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu peerowi BGP spowodować awarię rpd za pomocą zniekształconej trasy usługi SRv6 sygnalizowanej przez BGP, gdy włączone są dynamiczne tunele SRv6.

Podatność typu osiągalnej asercji w demonie protokołu routingu (rpd) Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu spowodować awarię rpd za pomocą zniekształconych aktualizacji BGP MCAST-VPN od skonfigurowanego peera eBGP.

Podatność typu Reachable Assertion w demonie protokołów routingu (rpd) systemu Juniper Networks Junos OS na routerach MX Series pozwala nieuwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez aktualizację trasy eBGP, gdy w VRF skonfigurowana jest ochrona łącza HFRR.

Podatność polegająca na użyciu ciągu formatującego kontrolowanego zewnętrznie w demonie ipfd Juniper Networks Junos OS na seriach SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu wykonać kod z uprawnieniami roota za pośrednictwem przejętego lub podszytego skonfigurowanego serwera kanału HTTPS.

Podatność typu przepełnienie bufora na stosie w demonie phone-home (phcd) Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu wykonać dowolny kod jako root za pomocą spreparowanej wiadomości bootstrap DHCP SZTP. Problem dotyczy wyłącznie platform obsługujących Secure-ZTP.

Podatność polegająca na dereferencji wskaźnika NULL w procesie rpd systemów Juniper Networks Junos OS na MX Series oraz Junos OS Evolved na ACX Series pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez raport członkostwa IGMPv3 odebrany z bezpośrednio podłączonej sieci.

Podatność typu wstrzyknięcie poleceń systemu operacyjnego w demonie phone-home (phcd) Juniper Networks Junos OS i Junos OS Evolved na seriach EX, SRX i QFX pozwala sąsiadującemu nieuwierzytelnionemu atakującemu wykonać dowolne polecenia z uprawnieniami roota za pośrednictwem fałszywego serwera DHCP.

Podatność typu Reachable Assertion w demonie bfdd systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wywołać odmowę usługi poprzez restart demona za pomocą spreparowanego ruchu sesji BFD.

Podatność typu przepełnienie bufora na stosie w procesie jdhcpd Juniper Networks Junos OS pozwala nieuwierzytelnionemu sąsiadującemu atakującemu spowodować odmowę usługi za pomocą odpowiedzi klienta DHCP. Problem dotyczy działania klienta DHCP i może zakłócić powiązane usługi DHCP, relay oraz zero-touch-provisioning.

Podatność typu odczyt poza granicami bufora w procesie cfmd Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci spowodować awarię demona i ujawnić ograniczoną zawartość pamięci procesu za pomocą specjalnej wiadomości CFM wysłanej do skonfigurowanego interfejsu.

Podatność typu przepełnienie bufora na stosie w procesie cfmd Juniper Networks Junos OS na seriach MX oraz Junos OS Evolved na platformach PTX pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci wykonać dowolny kod jako root lub spowodować odmowę usługi za pomocą specjalnej wiadomości CFM wysłanej do skonfigurowanego down-MEP z włączonym trybem enhanced CFM.

Podatność polegająca na nieprawidłowej obsłudze niespójności parametru długości w L2ALM systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci uzyskać nieaktualną pamięć pakietów PFE poprzez ruch overlay-ping VXLAN wysłany do lokalnego VTEP.

Podatność polegająca na nieprawidłowym zwalnianiu pamięci przed usunięciem ostatniego odwołania w procesie l2ald systemów Juniper Networks Junos OS i Junos OS Evolved na platformach z rodziny QFX5K pozwala skonfigurowanemu peerowi EVPN wywołać odmowę usługi poprzez wyczerpanie pamięci podczas przetwarzania tras EVPN-VXLAN active-active multihoming.

Podatność typu przepełnienie bufora na stosie w procesie jdhcpd Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu nieuwierzytelnionemu atakującemu spowodować odmowę usługi lub wykonać dowolny kod z uprawnieniami roota za pomocą zniekształconej odpowiedzi serwera DHCPv4, gdy używana jest funkcja lokalnego klienta DHCPv4.