Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-03314

Опубликовано: 12 окт. 2022
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость модуля Packet Forwarding Engine (PFE) операционной системы Junos OS Evolved устройств серии ACX7000 связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

Junos OS Evolved

Версия ПО

от 21.1-EVO до 21.1R3-S2-EVO (Junos OS Evolved)
от 21.1-EVO до 21.1R3-S2-EVO (Junos OS Evolved)
от 21.1-EVO до 21.1R3-S2-EVO (Junos OS Evolved)
от 21.2-EVO до 21.2R3-S2-EVO (Junos OS Evolved)
от 21.2-EVO до 21.2R3-S2-EVO (Junos OS Evolved)
от 21.2-EVO до 21.2R3-S2-EVO (Junos OS Evolved)
от 21.3-EVO до 21.3R3-EVO (Junos OS Evolved)
от 21.3-EVO до 21.3R3-EVO (Junos OS Evolved)
от 21.3-EVO до 21.3R3-EVO (Junos OS Evolved)
от 21.4-EVO до 21.4R1-S1-EVO (Junos OS Evolved)
от 21.4-EVO до 21.4R1-S1-EVO (Junos OS Evolved)
от 21.4-EVO до 21.4R1-S1-EVO (Junos OS Evolved)
от 21.4-EVO до 21.4R2-EVO (Junos OS Evolved)
от 21.4-EVO до 21.4R2-EVO (Junos OS Evolved)
от 21.4-EVO до 21.4R2-EVO (Junos OS Evolved)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. Junos OS Evolved от 21.1-EVO до 21.1R3-S2-EVO
Juniper Networks Inc. Junos OS Evolved от 21.1-EVO до 21.1R3-S2-EVO
Juniper Networks Inc. Junos OS Evolved от 21.1-EVO до 21.1R3-S2-EVO
Juniper Networks Inc. Junos OS Evolved от 21.2-EVO до 21.2R3-S2-EVO
Juniper Networks Inc. Junos OS Evolved от 21.2-EVO до 21.2R3-S2-EVO
Juniper Networks Inc. Junos OS Evolved от 21.2-EVO до 21.2R3-S2-EVO
Juniper Networks Inc. Junos OS Evolved от 21.3-EVO до 21.3R3-EVO
Juniper Networks Inc. Junos OS Evolved от 21.3-EVO до 21.3R3-EVO
Juniper Networks Inc. Junos OS Evolved от 21.3-EVO до 21.3R3-EVO
Juniper Networks Inc. Junos OS Evolved от 21.4-EVO до 21.4R1-S1-EVO
Juniper Networks Inc. Junos OS Evolved от 21.4-EVO до 21.4R1-S1-EVO
Juniper Networks Inc. Junos OS Evolved от 21.4-EVO до 21.4R1-S1-EVO
Juniper Networks Inc. Junos OS Evolved от 21.4-EVO до 21.4R2-EVO
Juniper Networks Inc. Junos OS Evolved от 21.4-EVO до 21.4R2-EVO
Juniper Networks Inc. Junos OS Evolved от 21.4-EVO до 21.4R2-EVO

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://kb.juniper.net/JSA69878

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 66%
0.00524
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.3
nvd
больше 3 лет назад

An Improper Check for Unusual or Exceptional Conditions vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS Evolved on ACX7000 Series allows an unauthenticated network-based attacker to cause a partial Denial of Service (DoS). On receipt of specific IPv6 transit traffic, Junos OS Evolved on ACX7100-48L, ACX7100-32C and ACX7509 sends this traffic to the Routing Engine (RE) instead of forwarding it, leading to increased CPU utilization of the RE and a partial DoS. This issue only affects systems configured with IPv6. This issue does not affect ACX7024 which is supported from 22.3R1-EVO onwards where the fix has already been incorporated as indicated in the solution section. This issue affects Juniper Networks Junos OS Evolved on ACX7100-48L, ACX7100-32C, ACX7509: 21.1-EVO versions prior to 21.1R3-S2-EVO; 21.2-EVO versions prior to 21.2R3-S2-EVO; 21.3-EVO versions prior to 21.3R3-EVO; 21.4-EVO versions prior to 21.4R1-S1-EVO, 21.4R2-EVO. This issue does not af

CVSS3: 5.3
github
больше 3 лет назад

An Improper Check for Unusual or Exceptional Conditions vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS Evolved on ACX7000 Series allows an unauthenticated network-based attacker to cause a partial Denial of Service (DoS). On receipt of specific IPv6 transit traffic, Junos OS Evolved on ACX7100-48L, ACX7100-32C and ACX7509 sends this traffic to the Routing Engine (RE) instead of forwarding it, leading to increased CPU utilization of the RE and a partial DoS. This issue only affects systems configured with IPv6. This issue does not affect ACX7024 which is supported from 22.3R1-EVO onwards where the fix has already been incorporated as indicated in the solution section. This issue affects Juniper Networks Junos OS Evolved on ACX7100-48L, ACX7100-32C, ACX7509: 21.1-EVO versions prior to 21.1R3-S2-EVO; 21.2-EVO versions prior to 21.2R3-S2-EVO; 21.3-EVO versions prior to 21.3R3-EVO; 21.4-EVO versions prior to 21.4R1-S1-EVO, 21.4R2-EVO. This issue does not...

EPSS

Процентиль: 66%
0.00524
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2