BDU:2023-00488

Опубликовано: 11 янв. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость демона обработки потоков flowd операционных систем Juniper Networks Junos OS маршрутизаторов серии SRX связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

до 19.3R3-S7 (JunOS)

от 19.4 до 19.4R2-S8 (JunOS)

от 19.4 до 19.4R3-S10 (JunOS)

от 20.2 до 20.2R3-S6 (JunOS)

от 20.3 до 20.3R3-S5 (JunOS)

от 20.4 до 20.4R3-S5 (JunOS)

от 21.1 до 21.1R3-S4 (JunOS)

от 21.2 до 21.2R3 (JunOS)

от 21.3 до 21.3R3 (JunOS)

от 21.4 до 21.4R2 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS до 19.3R3-S7

Juniper Networks Inc. JunOS от 19.4 до 19.4R2-S8

Juniper Networks Inc. JunOS от 19.4 до 19.4R3-S10

Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S6

Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S5

Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S5

Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S4

Juniper Networks Inc. JunOS от 21.2 до 21.2R3

Juniper Networks Inc. JunOS от 21.3 до 21.3R3

Juniper Networks Inc. JunOS от 21.4 до 21.4R2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к устройству;

- отключение iked (kmd не затронут), проверить статус можно с помощью команды:

show system processes extensive | match "KMD|IKED".

Использование рекомендаций производителя:

https://kb.juniper.net/JSA70213

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://kb.juniper.net/JSA70213

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22417
CVE

EPSS

Процентиль: 63%

0.00441

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-22417

CVSS3: 7.5

nvd

около 3 лет назад

A Missing Release of Memory after Effective Lifetime vulnerability in the Flow Processing Daemon (flowd) of Juniper Networks Junos OS allows a network-based, unauthenticated attacker to cause a Denial of Service (DoS). In an IPsec VPN environment, a memory leak will be seen if a DH or ECDH group is configured. Eventually the flowd process will crash and restart. This issue affects Juniper Networks Junos OS on SRX Series: All versions prior to 19.3R3-S7; 19.4 versions prior to 19.4R2-S8, 19.4R3-S10; 20.2 versions prior to 20.2R3-S6; 20.3 versions prior to 20.3R3-S5; 20.4 versions prior to 20.4R3-S5; 21.1 versions prior to 21.1R3-S4; 21.2 versions prior to 21.2R3; 21.3 versions prior to 21.3R3; 21.4 versions prior to 21.4R2.

GHSA-9pgw-3rfw-wgqj

CVSS3: 7.5

github

около 3 лет назад

EPSS

Процентиль: 63%

0.00441

Низкий

7.5 High

CVSS3

7.8 High

CVSS2