BDU:2024-03052

Опубликовано: 10 апр. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость демона Routing Protocol Daemon (RPD) операционных систем Juniper Networks Junos OS и Junos OS Evolved связана с неправильной проверкой синтаксической корректности ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Junos OS Evolved

Версия ПО

от 21.3 до 21.3R3-S5 (JunOS)

от 22.1 до 22.1R3-S4 (JunOS)

от 22.4 до 22.4R3 (JunOS)

от 21.3 до 21.3R3-S5-EVO (Junos OS Evolved)

от 22.1 до 22.1R3-S4-EVO (Junos OS Evolved)

от 22.3 до 22.3R3-S1-EVO (Junos OS Evolved)

от 22.4 до 22.4R3-EVO (Junos OS Evolved)

от 21.4 до 21.4R3-S5 (JunOS)

от 21.4 до 21.4R3-S5-EVO (Junos OS Evolved)

от 22.2 до 22.2R3-S3-EVO (Junos OS Evolved)

от 22.3 до 22.3R3-S1 (JunOS)

от 21.2 до 21.2R3-S7 (JunOS)

от 22.2 до 22.2R3-S3 (JunOS)

от 20.4R1 до 20.4R3-S9 (JunOS)

от 23.2 до 23.2R1-S2, 23.2R2 (JunOS)

от 20.4R1-EVO до 20.4R3-S9-EVO (Junos OS Evolved)

от 21.2 до 21.2R3-S7-EVO (Junos OS Evolved)

от 23.2 до 23.2R1-S2-EVO, 23.2R2-EVO (Junos OS Evolved)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S5

Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S4

Juniper Networks Inc. JunOS от 22.4 до 22.4R3

Juniper Networks Inc. Junos OS Evolved от 21.3 до 21.3R3-S5-EVO

Juniper Networks Inc. Junos OS Evolved от 22.1 до 22.1R3-S4-EVO

Juniper Networks Inc. Junos OS Evolved от 22.3 до 22.3R3-S1-EVO

Juniper Networks Inc. Junos OS Evolved от 22.4 до 22.4R3-EVO

Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S5

Juniper Networks Inc. Junos OS Evolved от 21.4 до 21.4R3-S5-EVO

Juniper Networks Inc. Junos OS Evolved от 22.2 до 22.2R3-S3-EVO

Juniper Networks Inc. JunOS от 22.3 до 22.3R3-S1

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S7

Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S3

Juniper Networks Inc. JunOS от 20.4R1 до 20.4R3-S9

Juniper Networks Inc. JunOS от 23.2 до 23.2R1-S2, 23.2R2

Juniper Networks Inc. Junos OS Evolved от 20.4R1-EVO до 20.4R3-S9-EVO

Juniper Networks Inc. Junos OS Evolved от 21.2 до 21.2R3-S7-EVO

Juniper Networks Inc. Junos OS Evolved от 23.2 до 23.2R1-S2-EVO, 23.2R2-EVO

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://supportportal.juniper.net/JSA75739

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 30%

0.00112

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-21598

CVSS3: 7.5

nvd

почти 2 года назад

An Improper Validation of Syntactic Correctness of Input vulnerability in the Routing Protocol Daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a network-based, unauthenticated attacker to cause a Denial of Service (DoS). If a BGP update is received over an established BGP session which contains a tunnel encapsulation attribute with a specifically malformed TLV, rpd will crash and restart. This issue affects Juniper Networks Junos OS: * 20.4 versions 20.4R1 and later versions earlier than 20.4R3-S9; * 21.2 versions earlier than 21.2R3-S7; * 21.3 versions earlier than 21.3R3-S5; * 21.4 versions earlier than 21.4R3-S5; * 22.1 versions earlier than 22.1R3-S4; * 22.2 versions earlier than 22.2R3-S3; * 22.3 versions earlier than 22.3R3-S1; * 22.4 versions earlier than 22.4R3; * 23.2 versions earlier than 23.2R1-S2, 23.2R2; Junos OS Evolved: * 20.4-EVO versions 20.4R1-EVO and later versions earlier than 20.4R3-S9-EVO; * 21.2-EVO vers

GHSA-p5h3-wwqf-f5rv

CVSS3: 7.5

github

почти 2 года назад

EPSS

Процентиль: 30%

0.00112

Низкий

7.5 High

CVSS3

7.8 High

CVSS2