BDU:2023-06975

Опубликовано: 11 окт. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость демона управления Management Daemon (MGD) операционных систем Juniper Networks Junos OS и Junos OS Evolved связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем выполнения определенной команды через NETCONF

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Junos OS Evolved

Версия ПО

от 22.4 до 22.4R2 (JunOS)

от 21.3 до 21.3R3-S5 (JunOS)

от 21.4 до 21.4R3-S4 (JunOS)

до 20.4R3-S7 (JunOS)

от 22.3 до 22.3R3 (JunOS)

от 21.2 до 21.2R3-S5 (JunOS)

от 22.1 до 22.1R3-S2 (JunOS)

от 22.1 до 22.1R3-S2-EVO (Junos OS Evolved)

от 22.2 до 22.2R3-EVO (Junos OS Evolved)

от 22.3 до 22.3R2-S1 (JunOS)

от 22.4 до 22.4R1-S2 (JunOS)

до 21.4R3-S4-EVO (Junos OS Evolved)

от 22.3 до 22.3R3-EVO (Junos OS Evolved)

от 22.4 до 22.4R2-EVO (Junos OS Evolved)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 22.4 до 22.4R2

Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S5

Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S4

Juniper Networks Inc. JunOS до 20.4R3-S7

Juniper Networks Inc. JunOS от 22.3 до 22.3R3

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S5

Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S2

Juniper Networks Inc. Junos OS Evolved от 22.1 до 22.1R3-S2-EVO

Juniper Networks Inc. Junos OS Evolved от 22.2 до 22.2R3-EVO

Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S1

Juniper Networks Inc. JunOS от 22.4 до 22.4R1-S2

Juniper Networks Inc. Junos OS Evolved до 21.4R3-S4-EVO

Juniper Networks Inc. Junos OS Evolved от 22.3 до 22.3R3-EVO

Juniper Networks Inc. Junos OS Evolved от 22.4 до 22.4R2-EVO

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://supportportal.juniper.net/JSA73147

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://supportportal.juniper.net/JSA73147

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%

0.00134

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-44184

CVSS3: 6.5

nvd

больше 2 лет назад

An Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in the management daemon (mgd) process of Juniper Networks Junos OS and Junos OS Evolved allows a network-based authenticated low-privileged attacker, by executing a specific command via NETCONF, to cause a CPU Denial of Service to the device's control plane. This issue affects: Juniper Networks Junos OS * All versions prior to 20.4R3-S7; * 21.2 versions prior to 21.2R3-S5; * 21.3 versions prior to 21.3R3-S5; * 21.4 versions prior to 21.4R3-S4; * 22.1 versions prior to 22.1R3-S2; * 22.2 versions prior to 22.2R3; * 22.3 versions prior to 22.3R2-S1, 22.3R3; * 22.4 versions prior to 22.4R1-S2, 22.4R2. Juniper Networks Junos OS Evolved * All versions prior to 21.4R3-S4-EVO; * 22.1 versions prior to 22.1R3-S2-EVO; * 22.2 versions prior to 22.2R3-EVO; * 22.3 versions prior to 22.3R3-EVO; * 22.4 versions prior to 22.4R2-EVO. An indicator of compromis

GHSA-c9pj-4j3g-856x

CVSS3: 6.5

github

больше 2 лет назад

EPSS

Процентиль: 33%

0.00134

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2