BDU:2023-03126

Опубликовано: 12 окт. 2022

Источник: fstec

CVSS3: 5.3

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость демона протокола маршрутизации (rpd) операционных систем Juniper Networks Junos OS и Junos OS Evolved связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Junos OS Evolved

Версия ПО

от 21.1 до 21.1R3 (JunOS)

от 20.2 до 20.2R3-S3 (JunOS)

от 20.3 до 20.3R3-S2 (JunOS)

от 20.4 до 20.4R3-S1 (JunOS)

от 20.1 до 20.1R3-S2 (JunOS)

от 21.3 до 21.3R2 (JunOS)

от 21.2 до 21.2R1-S2 (JunOS)

от 21.2 до 21.2R1-EVO (Junos OS Evolved)

от 21.2 до 21.2R3 (JunOS)

от 21.3-EVO до 21.3R2-EVO (Junos OS Evolved)

от 19.3 до 19.3R3-S6 (JunOS)

от 21.1-EVO до 21.1R1-EVO (Junos OS Evolved)

до 19.2R3-S6 (JunOS)

от 19.4 до 19.4R3-S8 (JunOS)

до 20.2R3-S3-EVO (Junos OS Evolved)

от 20.3-EVO до 20.3R1-EVO (Junos OS Evolved)

от 20.4-EVO до 20.4R3-S1-EVO (Junos OS Evolved)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 21.1 до 21.1R3

Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S3

Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S2

Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S1

Juniper Networks Inc. JunOS от 20.1 до 20.1R3-S2

Juniper Networks Inc. JunOS от 21.3 до 21.3R2

Juniper Networks Inc. JunOS от 21.2 до 21.2R1-S2

Juniper Networks Inc. Junos OS Evolved от 21.2 до 21.2R1-EVO

Juniper Networks Inc. JunOS от 21.2 до 21.2R3

Juniper Networks Inc. Junos OS Evolved от 21.3-EVO до 21.3R2-EVO

Juniper Networks Inc. JunOS от 19.3 до 19.3R3-S6

Juniper Networks Inc. Junos OS Evolved от 21.1-EVO до 21.1R1-EVO

Juniper Networks Inc. JunOS до 19.2R3-S6

Juniper Networks Inc. JunOS от 19.4 до 19.4R3-S8

Juniper Networks Inc. Junos OS Evolved до 20.2R3-S3-EVO

Juniper Networks Inc. Junos OS Evolved от 20.3-EVO до 20.3R1-EVO

Juniper Networks Inc. Junos OS Evolved от 20.4-EVO до 20.4R3-S1-EVO

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/JSA69894

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 29%

0.00107

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-22238

CVSS3: 5.3

nvd

больше 3 лет назад

An Improper Check for Unusual or Exceptional Conditions vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, adjacent attacker to cause a Denial of Service (DoS). When an incoming RESV message corresponding to a protected LSP is malformed it causes an incorrect internal state resulting in an rpd core. This issue affects: Juniper Networks Junos OS All versions prior to 19.2R3-S6; 19.3 versions prior to 19.3R3-S6; 19.4 versions prior to 19.4R3-S8; 20.1 versions prior to 20.1R3-S2; 20.2 versions prior to 20.2R3-S3; 20.3 versions prior to 20.3R3-S2; 20.4 versions prior to 20.4R3-S1; 21.1 versions prior to 21.1R3; 21.2 versions prior to 21.2R1-S2, 21.2R3; 21.3 versions prior to 21.3R2. Juniper Networks Junos OS Evolved All versions prior to 20.2R3-S3-EVO; 20.3-EVO version 20.3R1-EVO and later versions; 20.4-EVO versions prior to 20.4R3-S1-EVO; 21.1-EVO version 21.1R1-EVO and later versions; 21.2-EVO version 21.2R1-EV

GHSA-2qc3-77qp-3chq

CVSS3: 5.3

github

больше 3 лет назад

EPSS

Процентиль: 29%

0.00107

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2