BDU:2023-00566

Опубликовано: 11 янв. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость демона протокола маршрутизации Routing Protocol Daemon (rpd) операционных систем Juniper Networks Junos OS Evolved и Junos существует из-за неполной очистки временные или вспомогательные ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Junos OS Evolved

Версия ПО

от 19.3 до 19.3R3 (JunOS)

от 20.1 до 20.1R2 (JunOS)

от 20.2 до 20.2R2 (JunOS)

от 19.4 до 19.4R3 (JunOS)

от 19.2 до 19.2R3 (JunOS)

от 20.1 до 20.1R3-EVO (Junos OS Evolved)

до 18.4R2-S7 (JunOS)

от 19.1 до 19.1R3-S2 (JunOS)

до 19.2R3-EVO (Junos OS Evolved)

от 19.3 до 19.3R3-EVO (Junos OS Evolved)

от 19.4 до 19.4R3-EVO (Junos OS Evolved)

от 20.2 до 20.2R2-EVO (Junos OS Evolved)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 19.3 до 19.3R3

Juniper Networks Inc. JunOS от 20.1 до 20.1R2

Juniper Networks Inc. JunOS от 20.2 до 20.2R2

Juniper Networks Inc. JunOS от 19.4 до 19.4R3

Juniper Networks Inc. JunOS от 19.2 до 19.2R3

Juniper Networks Inc. Junos OS Evolved от 20.1 до 20.1R3-EVO

Juniper Networks Inc. JunOS до 18.4R2-S7

Juniper Networks Inc. JunOS от 19.1 до 19.1R3-S2

Juniper Networks Inc. Junos OS Evolved до 19.2R3-EVO

Juniper Networks Inc. Junos OS Evolved от 19.3 до 19.3R3-EVO

Juniper Networks Inc. Junos OS Evolved от 19.4 до 19.4R3-EVO

Juniper Networks Inc. Junos OS Evolved от 20.2 до 20.2R2-EVO

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://kb.juniper.net/JSA70203

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://kb.juniper.net/JSA70203

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22407
CVE

EPSS

Процентиль: 31%

0.00121

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2023-22407

CVSS3: 6.5

nvd

около 3 лет назад

An Incomplete Cleanup vulnerability in the Routing Protocol Daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent, unauthenticated attacker to cause a Denial of Service (DoS). An rpd crash can occur when an MPLS TE tunnel configuration change occurs on a directly connected router. This issue affects: Juniper Networks Junos OS All versions prior to 18.4R2-S7; 19.1 versions prior to 19.1R3-S2; 19.2 versions prior to 19.2R3; 19.3 versions prior to 19.3R3; 19.4 versions prior to 19.4R3; 20.1 versions prior to 20.1R2; 20.2 versions prior to 20.2R2. Juniper Networks Junos OS Evolved All versions prior to 19.2R3-EVO; 19.3 versions prior to 19.3R3-EVO; 19.4 versions prior to 19.4R3-EVO; 20.1 versions prior to 20.1R3-EVO; 20.2 versions prior to 20.2R2-EVO.

GHSA-mm7r-w5q4-7cc2

CVSS3: 6.5

github

около 3 лет назад

EPSS

Процентиль: 31%

0.00121

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2