BDU:2023-06976

Опубликовано: 11 окт. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость операционных систем Juniper Networks Junos OS маршрутизаторов серий QFX5000 и EX4000 связана с исчерпанием ресурсов памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 21.3 до 21.3R3-S5 (JunOS)

от 22.1 до 22.1R3-S3 (JunOS)

от 22.2 до 22.2R3-S1 (JunOS)

от 22.3 до 22.3R2-S2 (JunOS)

от 22.4 до 22.4R2 (JunOS)

от 21.1 до 21.1R3-S5 (JunOS)

от 21.2 до 21.2R3-S5 (JunOS)

от 21.4 до 21.4R3-S4 (JunOS)

от 21.1 до 21.1R3-S5 (JunOS)

от 21.2 до 21.2R3-S5 (JunOS)

от 21.3 до 21.3R3-S5 (JunOS)

от 21.4 до 21.4R3-S4 (JunOS)

от 22.1 до 22.1R3-S3 (JunOS)

от 22.2 до 22.2R3-S1 (JunOS)

от 22.3 до 22.3R2-S2 (JunOS)

от 22.4 до 22.4R2 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S5

Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S3

Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S1

Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2

Juniper Networks Inc. JunOS от 22.4 до 22.4R2

Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S5

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S5

Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S4

Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S5

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S5

Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S5

Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S4

Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S3

Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S1

Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2

Juniper Networks Inc. JunOS от 22.4 до 22.4R2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://supportportal.juniper.net/JSA73155

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://supportportal.juniper.net/JSA73155

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 32%

0.00126

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-44191

CVSS3: 7.5

nvd

больше 2 лет назад

An Allocation of Resources Without Limits or Throttling vulnerability in Juniper Networks Junos OS allows an unauthenticated, network-based attacker to cause Denial of Service (DoS). On all Junos OS QFX5000 Series and EX4000 Series platforms, when a high number of VLANs are configured, a specific DHCP packet will cause PFE hogging which will lead to dropping of socket connections. This issue affects: Juniper Networks Junos OS on QFX5000 Series and EX4000 Series * 21.1 versions prior to 21.1R3-S5; * 21.2 versions prior to 21.2R3-S5; * 21.3 versions prior to 21.3R3-S5; * 21.4 versions prior to 21.4R3-S4; * 22.1 versions prior to 22.1R3-S3; * 22.2 versions prior to 22.2R3-S1; * 22.3 versions prior to 22.3R2-S2, 22.3R3; * 22.4 versions prior to 22.4R2. This issue does not affect Juniper Networks Junos OS versions prior to 21.1R1

GHSA-gg84-68cr-5wgm

CVSS3: 7.5

github

больше 2 лет назад

EPSS

Процентиль: 32%

0.00126

Низкий

7.5 High

CVSS3

7.8 High

CVSS2