Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-03140

Опубликовано: 11 янв. 2023
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость демона flowd операционной системы Juniper Networks Junos связана с записью данных за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

до 19.4R3-S10 (JunOS)
до 19.4R3-S10 (JunOS)
от 20.2 до 20.2R3-S6 (JunOS)
от 20.2 до 20.2R3-S6 (JunOS)
от 20.3 до 20.3R3-S6 (JunOS)
от 20.3 до 20.3R3-S6 (JunOS)
от 20.4 до 20.4R3-S5 (JunOS)
от 20.4 до 20.4R3-S5 (JunOS)
от 21.1до 21.1R3-S4 (JunOS)
от 21.1до 21.1R3-S4 (JunOS)
от 21.2 до 21.2R3-S3 (JunOS)
от 21.2 до 21.2R3-S3 (JunOS)
от 21.3 до 21.3R3-S3 (JunOS)
от 21.3 до 21.3R3-S3 (JunOS)
от 22.2 до 22.2R2 (JunOS)
от 22.2 до 22.2R2 (JunOS)
от 21.4 до 21.4R3 (JunOS)
от 21.4 до 21.4R3 (JunOS)
от 22.1 до 22.1R2-S1 (JunOS)
от 22.1 до 22.1R2-S1 (JunOS)
от 22.1 до 22.1R3 (JunOS)
от 22.1 до 22.1R3 (JunOS)
от 22.2 до 22.2R1-S2 (JunOS)
от 22.2 до 22.2R1-S2 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS до 19.4R3-S10
Juniper Networks Inc. JunOS до 19.4R3-S10
Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S6
Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S6
Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S6
Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S6
Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S5
Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S5
Juniper Networks Inc. JunOS от 21.1до 21.1R3-S4
Juniper Networks Inc. JunOS от 21.1до 21.1R3-S4
Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S3
Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S3
Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S3
Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S3
Juniper Networks Inc. JunOS от 22.2 до 22.2R2
Juniper Networks Inc. JunOS от 22.2 до 22.2R2
Juniper Networks Inc. JunOS от 21.4 до 21.4R3
Juniper Networks Inc. JunOS от 21.4 до 21.4R3
Juniper Networks Inc. JunOS от 22.1 до 22.1R2-S1
Juniper Networks Inc. JunOS от 22.1 до 22.1R2-S1
Juniper Networks Inc. JunOS от 22.1 до 22.1R3
Juniper Networks Inc. JunOS от 22.1 до 22.1R3
Juniper Networks Inc. JunOS от 22.2 до 22.2R1-S2
Juniper Networks Inc. JunOS от 22.2 до 22.2R1-S2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://kb.juniper.net/JSA70211

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 65%
0.00482
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
около 3 лет назад

An Out-of-Bounds Write vulnerability in the H.323 ALG of Juniper Networks Junos OS allows an unauthenticated, network-based attacker to cause Denial of Service (DoS). On all MX Series and SRX Series platform, when H.323 ALG is enabled and specific H.323 packets are received simultaneously, a flow processing daemon (flowd) crash will occur. Continued receipt of these specific packets will cause a sustained Denial of Service (DoS) condition. This issue affects: Juniper Networks Junos OS on MX Series and SRX Series All versions prior to 19.4R3-S10; 20.2 versions prior to 20.2R3-S6; 20.3 versions prior to 20.3R3-S6; 20.4 versions prior to 20.4R3-S5; 21.1 versions prior to 21.1R3-S4; 21.2 versions prior to 21.2R3-S3; 21.3 versions prior to 21.3R3-S3; 21.4 versions prior to 21.4R3; 22.1 versions prior to 22.1R2-S1, 22.1R3; 22.2 versions prior to 22.2R1-S2, 22.2R2.

CVSS3: 7.5
github
около 3 лет назад

An Out-of-Bounds Write vulnerability in the H.323 ALG of Juniper Networks Junos OS allows an unauthenticated, network-based attacker to cause Denial of Service (DoS). On all MX Series and SRX Series platform, when H.323 ALG is enabled and specific H.323 packets are received simultaneously, a flow processing daemon (flowd) crash will occur. Continued receipt of these specific packets will cause a sustained Denial of Service (DoS) condition. This issue affects: Juniper Networks Junos OS on MX Series and SRX Series All versions prior to 19.4R3-S10; 20.2 versions prior to 20.2R3-S6; 20.3 versions prior to 20.3R3-S6; 20.4 versions prior to 20.4R3-S5; 21.1 versions prior to 21.1R3-S4; 21.2 versions prior to 21.2R3-S3; 21.3 versions prior to 21.3R3-S3; 21.4 versions prior to 21.4R3; 22.1 versions prior to 22.1R2-S1, 22.1R3; 22.2 versions prior to 22.2R1-S2, 22.2R2.

EPSS

Процентиль: 65%
0.00482
Низкий

7.5 High

CVSS3

7.8 High

CVSS2