Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-03380

Опубликовано: 10 апр. 2024
Источник: fstec
CVSS3: 6.5
CVSS2: 6.1
EPSS Низкий

Описание

Уязвимость демона Layer-2 Control Protocols Daemon (l2cpd) протокола LLDP операционных систем Juniper Networks Junos OS и Junos OS Evolved связана с выходом операции за границы буфера в памяти при обработке LLDP-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS
Junos OS Evolved

Версия ПО

от 21.4 до 21.4R3-S4 (JunOS)
от 22.1 до 22.1R3-S4 (JunOS)
от 22.2 до 22.2R3-S2 (JunOS)
от 22.4 до 22.4R3 (JunOS)
от 22.1 до 22.1R3-S4-EVO (Junos OS Evolved)
от 22.2 до 22.2R3-S2-EVO (Junos OS Evolved)
от 22.3 до 22.3R2-S2-EVO (Junos OS Evolved)
от 22.3 до 22.3R3-S1-EVO (Junos OS Evolved)
от 22.4 до 22.4R3-EVO (Junos OS Evolved)
от 22.3 до 22.3R2-S2 (JunOS)
от 23.2 до 23.2R2 (JunOS)
от 21.4 до 21.4R3-S5-EVO (Junos OS Evolved)
от 23.2 до 23.2R2-EVO (Junos OS Evolved)
от 22.3 до 22.3R3-S1 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S4
Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S4
Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S2
Juniper Networks Inc. JunOS от 22.4 до 22.4R3
Juniper Networks Inc. Junos OS Evolved от 22.1 до 22.1R3-S4-EVO
Juniper Networks Inc. Junos OS Evolved от 22.2 до 22.2R3-S2-EVO
Juniper Networks Inc. Junos OS Evolved от 22.3 до 22.3R2-S2-EVO
Juniper Networks Inc. Junos OS Evolved от 22.3 до 22.3R3-S1-EVO
Juniper Networks Inc. Junos OS Evolved от 22.4 до 22.4R3-EVO
Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2
Juniper Networks Inc. JunOS от 23.2 до 23.2R2
Juniper Networks Inc. Junos OS Evolved от 21.4 до 21.4R3-S5-EVO
Juniper Networks Inc. Junos OS Evolved от 23.2 до 23.2R2-EVO
Juniper Networks Inc. JunOS от 22.3 до 22.3R3-S1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://supportportal.juniper.net/JSA75759
Компенсирующие меры:
Рекомендуется отключить протокол LLDP.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 32%
0.00124
Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
nvd
почти 2 года назад

An Access of Memory Location After End of Buffer vulnerability in the Layer-2 Control Protocols Daemon (l2cpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent, unauthenticated attacker to cause Denial of Service (DoS). On all Junos OS and Junos OS Evolved platforms, when LLDP is enabled on a specific interface, and a malformed LLDP packet is received, l2cpd crashes and restarts. The impact of the l2cpd crash is reinitialization of STP protocols (RSTP, MSTP or VSTP), and MVRP and ERP. Also, if any services depend on LLDP state (like PoE or VoIP device recognition), then these will also be affected. This issue affects: Junos OS: * from 21.4 before 21.4R3-S4,  * from 22.1 before 22.1R3-S4,  * from 22.2 before 22.2R3-S2,  * from 22.3 before 22.3R2-S2, 22.3R3-S1,  * from 22.4 before 22.4R3,  * from 23.2 before 23.2R2. Junos OS Evolved: * from 21.4-EVO before 21.4R3-S5-EVO,  * from 22.1-EVO before 22.1R3-S4-EVO,  * from 22

CVSS3: 6.5
github
почти 2 года назад

An Access of Memory Location After End of Buffer vulnerability in the Layer-2 Control Protocols Daemon (l2cpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent, unauthenticated attacker to cause Denial of Service (DoS). On all Junos OS and Junos OS Evolved platforms, when LLDP is enabled on a specific interface, and a malformed LLDP packet is received, l2cpd crashes and restarts. The impact of the l2cpd crash is reinitialization of STP protocols (RSTP, MSTP or VSTP), and MVRP and ERP. Also, if any services depend on LLDP state (like PoE or VoIP device recognition), then these will also be affected. This issue affects: Junos OS: * from 21.4 before 21.4R3-S4,  * from 22.1 before 22.1R3-S4,  * from 22.2 before 22.2R3-S2,  * from 22.3 before 22.3R2-S2, 22.3R3-S1,  * from 22.4 before 22.4R3,  * from 23.2 before 23.2R2. Junos OS Evolved: * from 21.4-EVO before 21.4R3-S5-EVO,  * from 22.1-EVO before 22.1R3-S4-EVO,  * from...

EPSS

Процентиль: 32%
0.00124
Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2