Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-09348

Опубликовано: 09 окт. 2024
Источник: fstec
CVSS3: 5.4
CVSS2: 4.8
EPSS Низкий

Описание

Уязвимость реализации прикладного программного интерфейса операционных систем Juniper Networks Junos OS Evolved связана с некорректным сравнением адресов подсети. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности

Вендор

Juniper Networks Inc.

Наименование ПО

Junos OS Evolved

Версия ПО

до 21.2R3-S8-EVO (Junos OS Evolved)
от 22.2-EVO до 22.2R3-S4-EVO (Junos OS Evolved)
от 23.4-EVO до 23.4R2-EVO (Junos OS Evolved)
от 22.4-EVO до 22.4R3-S3-EVO (Junos OS Evolved)
от 23.2-EVO до 23.2R2-S1-EVO (Junos OS Evolved)
от 23.4-EVO до 23.4R1-S2-EVO (Junos OS Evolved)
от 22.3-EVO до 22.3R3-S4-EVO (Junos OS Evolved)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. Junos OS Evolved до 21.2R3-S8-EVO
Juniper Networks Inc. Junos OS Evolved от 22.2-EVO до 22.2R3-S4-EVO
Juniper Networks Inc. Junos OS Evolved от 23.4-EVO до 23.4R2-EVO
Juniper Networks Inc. Junos OS Evolved от 22.4-EVO до 22.4R3-S3-EVO
Juniper Networks Inc. Junos OS Evolved от 23.2-EVO до 23.2R2-S1-EVO
Juniper Networks Inc. Junos OS Evolved от 23.4-EVO до 23.4R1-S2-EVO
Juniper Networks Inc. Junos OS Evolved от 22.3-EVO до 22.3R3-S4-EVO

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://supportportal.juniper.net/JSA88105

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%
0.00012
Низкий

5.4 Medium

CVSS3

4.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.4
nvd
больше 1 года назад

An Incorrect Comparison vulnerability in the local address verification API of Juniper Networks Junos OS Evolved allows an unauthenticated network-adjacent attacker to create sessions or send traffic to the device using the network and broadcast address of the subnet assigned to an interface. This is unintended and unexpected behavior and can allow an attacker to bypass certain compensating controls, such as stateless firewall filters. This issue affects Junos OS Evolved:  * All versions before 21.4R3-S8-EVO,  * 22.2-EVO before 22.2R3-S4-EVO,  * 22.3-EVO before 22.3R3-S4-EVO,  * 22.4-EVO before 22.4R3-S3-EVO,  * 23.2-EVO before 23.2R2-S1-EVO,  * 23.4-EVO before 23.4R1-S2-EVO, 23.4R2-EVO.

CVSS3: 5.4
github
больше 1 года назад

An Incorrect Comparison vulnerability in the local address verification API of Juniper Networks Junos OS Evolved allows an unauthenticated network-adjacent attacker to create sessions or send traffic to the device using the network and broadcast address of the subnet assigned to an interface. This is unintended and unexpected behavior and can allow an attacker to bypass certain compensating controls, such as stateless firewall filters. This issue affects Junos OS Evolved:  * All versions before 21.4R3-S8-EVO,  * 22.2-EVO before 22.2R3-S4-EVO,  * 22.3-EVO before 22.3R3-S4-EVO,  * 22.4-EVO before 22.4R3-S3-EVO,  * 23.2-EVO before 23.2R2-S1-EVO,  * 23.4-EVO before 23.4R1-S2-EVO, 23.4R2-EVO.

EPSS

Процентиль: 1%
0.00012
Низкий

5.4 Medium

CVSS3

4.8 Medium

CVSS2