CVE-2023-28964

Опубликовано: 17 апр. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

An Improper Handling of Length Parameter Inconsistency vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a network based, unauthenticated attacker to cause an RPD crash leading to a Denial of Service (DoS). Continued receipt and processing of this packet will create a sustained Denial of Service (DoS) condition. Upon receipt of a malformed BGP flowspec update, RPD will crash resulting in a Denial of Service. This issue affects Juniper Networks Junos OS: All versions prior to 18.1R3-S11; 18.2 versions prior to 18.2R3-S6; 18.3 versions prior to 18.3R3-S4; 18.4 versions prior to 18.4R3-S6; 19.1 versions prior to 19.1R3-S4; 19.2 versions prior to 19.2R3-S1; 19.3 versions prior to 19.3R3-S1; 19.4 versions prior to 19.4R3; 20.1 versions prior to 20.1R2; 20.2 versions prior to 20.2R2; 20.3 versions prior to 20.3R1-S1, 20.3R2; Juniper Networks Junos OS Evolved: All versions prior to 20.1R3-EVO; 20.2 versions prior to 20.2R2-EVO; 20.3 ve

Ссылки

https://supportportal.juniper.net/JSA70588
Vendor Advisory
https://supportportal.juniper.net/JSA70588
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*

Версия до 18.1 (исключая)

cpe:2.3:o:juniper:junos:18.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1:-:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s11:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r1:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*

Версия до 20.1 (исключая)

cpe:2.3:o:juniper:junos_os_evolved:20.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.3:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.3:r1-s3:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00294

Низкий

7.5 High

CVSS3

Дефекты

CWE-130

NVD-CWE-Other

Связанные уязвимости

GHSA-jwqv-5v5p-9h8m

CVSS3: 7.5

github

почти 3 года назад

BDU:2023-03141

CVSS3: 7.5

fstec

почти 3 года назад

Уязвимость демона протокола маршрутизации (rpd) операционных систем Juniper Networks Junos OS и Junos OS Evolved, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 52%

0.00294

Низкий

7.5 High

CVSS3

Дефекты

CWE-130

NVD-CWE-Other