Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-03137

Опубликовано: 12 апр. 2023
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость программного обеспечения протокола пограничного шлюза (BGP) операционных систем Juniper Networks Junos OS и Junos OS Evolved связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправлять специально сформированные пакеты BGP, чтобы вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS
Junos OS Evolved

Версия ПО

от 21.4 до 21.4R3 (JunOS)
от 21.3 до 21.3R3-S2 (JunOS)
от 22.2 до 22.2R2 (JunOS)
от 21.2 до 21.2R3-S2 (JunOS)
до 21.4R3-EVO (Junos OS Evolved)
от 22.1 до 22.1R3 (JunOS)
от 22.2-EVO до 22.2R2-EVO (Junos OS Evolved)
от 22.1-EVO до 22.1R3-EVO (Junos OS Evolved)
от 21.1-EVO до 21.1R1-EVO (Junos OS Evolved)
от 21.1 до 21.1R1 (JunOS)
от 21.1 до 21.1R3-S5 (JunOS)
от 21.2 до 21.2R1 (JunOS)
от 21.3 до 21.3R1 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 21.4 до 21.4R3
Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S2
Juniper Networks Inc. JunOS от 22.2 до 22.2R2
Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S2
Juniper Networks Inc. Junos OS Evolved до 21.4R3-EVO
Juniper Networks Inc. JunOS от 22.1 до 22.1R3
Juniper Networks Inc. Junos OS Evolved от 22.2-EVO до 22.2R2-EVO
Juniper Networks Inc. Junos OS Evolved от 22.1-EVO до 22.1R3-EVO
Juniper Networks Inc. Junos OS Evolved от 21.1-EVO до 21.1R1-EVO
Juniper Networks Inc. JunOS от 21.1 до 21.1R1
Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S5
Juniper Networks Inc. JunOS от 21.2 до 21.2R1
Juniper Networks Inc. JunOS от 21.3 до 21.3R1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:
- настройка политик импорта для каждого сеанса BGP
Использование рекомендаций:
https://supportportal.juniper.net/JSA70591

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 42%
0.00201
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
почти 3 года назад

A Use of Uninitialized Resource vulnerability in the Border Gateway Protocol (BGP) software of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network-based attacker to send specific genuine BGP packets to a device configured with BGP to cause a Denial of Service (DoS) by crashing the Routing Protocol Daemon (rpd). This issue is triggered when the packets attempt to initiate a BGP connection before a BGP session is successfully established. Continued receipt of these specific BGP packets will cause a sustained Denial of Service condition. This issue is triggerable in both iBGP and eBGP deployments. This issue affects: Juniper Networks Junos OS 21.1 version 21.1R1 and later versions prior to 21.1R3-S5; 21.2 version 21.2R1 and later versions prior to 21.2R3-S2; 21.3 version 21.3R1 and later versions prior to 21.3R3-S2; 21.4 versions prior to 21.4R3; 22.1 versions prior to 22.1R3; 22.2 versions prior to 22.2R2. This issue does not affect Juniper Networks Junos OS

CVSS3: 7.5
github
почти 3 года назад

A Use of Uninitialized Resource vulnerability in the Border Gateway Protocol (BGP) software of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network-based attacker to send specific genuine BGP packets to a device configured with BGP to cause a Denial of Service (DoS) by crashing the Routing Protocol Daemon (rpd). This issue is triggered when the packets attempt to initiate a BGP connection before a BGP session is successfully established. Continued receipt of these specific BGP packets will cause a sustained Denial of Service condition. This issue is triggerable in both iBGP and eBGP deployments. This issue affects: Juniper Networks Junos OS 21.1 version 21.1R1 and later versions prior to 21.1R3-S5; 21.2 version 21.2R1 and later versions prior to 21.2R3-S2; 21.3 version 21.3R1 and later versions prior to 21.3R3-S2; 21.4 versions prior to 21.4R3; 22.1 versions prior to 22.1R3; 22.2 versions prior to 22.2R2. This issue does not affect Juniper Networks Junos ...

EPSS

Процентиль: 42%
0.00201
Низкий

7.5 High

CVSS3

7.8 High

CVSS2