Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-06246

Опубликовано: 25 июн. 2024
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость демона Routing Protocols Daemon (RPD) операционных систем Juniper Networks Junos OS и Junos OS Evolved связана с недостаточной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданных сообщений об обновлении BGP

Вендор

Juniper Networks Inc.

Наименование ПО

Junos OS Evolved
JunOS

Версия ПО

от 22.2-EVO до 22.2R3-S4-EVO (Junos OS Evolved)
от 22.3-EVO до 22.3R3-S3-EVO (Junos OS Evolved)
от 23.4-EVO до 23.4R2-EVO (Junos OS Evolved)
от 22.3 до 22.3R3-S3 (JunOS)
до 21.4R3-S8 (JunOS)
от 22.2 до 22.2R3-S4 (JunOS)
от 22.4 до 22.4R3-S3 (JunOS)
от 23.2 до 23.2R2-S1 (JunOS)
от 23.4 до 23.4R1-S2 (JunOS)
от 23.4 до 23.4R2 (JunOS)
до 21.4R3-S8-EVO (Junos OS Evolved)
от 22.4-EVO до 22.4R3-S3-EVO (Junos OS Evolved)
от 23.2-EVO до 23.2R2-S1-EVO (Junos OS Evolved)
от 23.4-EVO до 23.4R1-S2-EVO (Junos OS Evolved)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. Junos OS Evolved от 22.2-EVO до 22.2R3-S4-EVO
Juniper Networks Inc. Junos OS Evolved от 22.3-EVO до 22.3R3-S3-EVO
Juniper Networks Inc. Junos OS Evolved от 23.4-EVO до 23.4R2-EVO
Juniper Networks Inc. JunOS от 22.3 до 22.3R3-S3
Juniper Networks Inc. JunOS до 21.4R3-S8
Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S4
Juniper Networks Inc. JunOS от 22.4 до 22.4R3-S3
Juniper Networks Inc. JunOS от 23.2 до 23.2R2-S1
Juniper Networks Inc. JunOS от 23.4 до 23.4R1-S2
Juniper Networks Inc. JunOS от 23.4 до 23.4R2
Juniper Networks Inc. Junos OS Evolved до 21.4R3-S8-EVO
Juniper Networks Inc. Junos OS Evolved от 22.4-EVO до 22.4R3-S3-EVO
Juniper Networks Inc. Junos OS Evolved от 23.2-EVO до 23.2R2-S1-EVO
Juniper Networks Inc. Junos OS Evolved от 23.4-EVO до 23.4R1-S2-EVO

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://supportportal.juniper.net/JSA83015

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 81%
0.01594
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
больше 1 года назад

An Improper Handling of Exceptional Conditions vulnerability in the Routing Protocol Daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows an attacker sending a specific malformed BGP update message to cause the session to reset, resulting in a Denial of Service (DoS). Continued receipt and processing of these malformed BGP update messages will create a sustained Denial of Service (DoS) condition. Upon receipt of a BGP update message over an established BGP session containing a specifically malformed tunnel encapsulation attribute, when segment routing is enabled, internal processing of the malformed attributes within the update results in improper parsing of remaining attributes, leading to session reset: BGP SEND Notification code 3 (Update Message Error) subcode 1 (invalid attribute list) Only systems with segment routing enabled are vulnerable to this issue. This issue affects eBGP and iBGP, in both IPv4 and IPv6 implementations, and requires a remote attacker

CVSS3: 7.5
github
больше 1 года назад

An Improper Handling of Exceptional Conditions vulnerability in the Routing Protocol Daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows an attacker sending a specific malformed BGP update message to cause the session to reset, resulting in a Denial of Service (DoS). Continued receipt and processing of these malformed BGP update messages will create a sustained Denial of Service (DoS) condition. Upon receipt of a BGP update message over an established BGP session containing a specifically malformed tunnel encapsulation attribute, when segment routing is enabled, internal processing of the malformed attributes within the update results in improper parsing of remaining attributes, leading to session reset: BGP SEND Notification code 3 (Update Message Error) subcode 1 (invalid attribute list) Only systems with segment routing enabled are vulnerable to this issue. This issue affects eBGP and iBGP, in both IPv4 and IPv6 implementations, and requires a remote attack...

EPSS

Процентиль: 81%
0.01594
Низкий

7.5 High

CVSS3

7.8 High

CVSS2