Vulnerabilidades

Una vulnerabilidad de uso de cadena de formato controlada externamente en jti-dialoutd de Juniper Networks Junos OS Evolved permite a un atacante autenticado en la red provocar una denegación de servicio persistente de la telemetría de marcación saliente mediante un recurso de sensor analítico manipulado enviado a…

Una vulnerabilidad de uso de cadena de formato controlada externamente en el daemon gRPC de Juniper Networks Junos OS Evolved permite a un atacante de red autenticado provocar una interrupción del servicio de telemetría, la divulgación de información o una posible ejecución de código con privilegios de root mediante…

Una vulnerabilidad de escritura fuera de límites en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS Evolved en QFX5240, QFX5241 y QFX5250 configurados para el balanceo de carga global de BGP y con más de 128 saltos siguientes ECMP permite a un atacante provocar un fallo (caída) de rpd.

Una vulnerabilidad de inicialización incorrecta en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP remoto provocar un fallo (caída) de rpd mediante una actualización de ruta LLGR-stale que se vuelve a anunciar a un grupo de pares configurado sin…

Una vulnerabilidad de autenticación inadecuada en el componente de gestión web J-Web de Juniper Networks Junos OS permite a un atacante remoto no autenticado ejecutar comandos arbitrarios de Junos con privilegios de root a través de la interfaz web J-Web expuesta.

Una vulnerabilidad de desbordamiento de búfer basado en pila en UTM Anti-Spam SBL de Juniper Networks Junos OS en la serie SRX permite a un atacante remoto no autenticado provocar la ejecución arbitraria de código o una denegación de servicio mediante un paquete DNS malformado inyectado cuando la inspección Anti-Spam…

Una vulnerabilidad de validación inadecuada de la coherencia de los datos de entrada en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP configurado y adyacente a la red provoque una denegación de servicio al enviar una actualización BGP MCAST-TREE…

Una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en el componente SVR de Juniper Networks Junos OS en la serie SRX permite a un atacante de red no autenticado provocar una denegación de servicio y, potencialmente, comprometer la confidencialidad y la integridad mediante paquetes IPv4…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP remoto no autenticado provocar una denegación de servicio mediante una actualización BGP FlowSpec específica recibida por una sesión BGP afectada.

Una vulnerabilidad de lectura fuera de límites en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente con pocos privilegios revelar una cantidad limitada de memoria del proceso rpd e interrumpir una adyacencia LDP mediante un mensaje LDP sobre IPv6.

Una vulnerabilidad de desbordamiento de entero o de vuelta al origen (wraparound) en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante remoto con una relación de peering EVPN BGP establecida provocar una denegación de servicio mediante el procesamiento de rutas EVPN BGP. El problema…

Una vulnerabilidad de desbordamiento de entero o de vuelta (wraparound) de enteros en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante provocar una denegación de servicio mediante actualizaciones de rutas EVPN especialmente diseñadas procedentes de un…

Una vulnerabilidad de validación de entrada incorrecta en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado basado en red provocar una denegación de servicio mediante un mensaje de actualización BGP EVPN manipulado.

Una vulnerabilidad de gestión incorrecta de la inconsistencia en el parámetro de longitud en el proceso del demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado basado en red provocar una denegación de servicio mediante una ruta EVPN Tipo-3 o…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino BGP configurado provoque una denegación de servicio mediante una actualización de ruta BGP cuando se habilita una configuración específica de…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio de enrutamiento rpd de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP configurado y no autenticado provoque una denegación de servicio mediante un UPDATE de BGP cuando la configuración de ISO-VPN y de egress-protection está…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (RPD) de Juniper Networks Junos OS y Junos OS Evolved permite que un par configurado que envía una actualización BGP (BGP UPDATE) provoque una denegación de servicio cuando una política de importación con `then…

Una vulnerabilidad de desbordamiento por defecto de entero (Wrap o Wraparound) en srxpfe de Juniper Networks Junos OS y Junos OS Evolved en la serie SRX permite a un atacante adyacente no autenticado provocar una denegación de servicio en el plano de reenvío mediante un mensaje ICMP asociado a una sesión de operador…

Vulnerabilidad de error de conversión de con signo a sin signo en srxpfe de Juniper Networks Junos OS en la serie SRX que permite a un atacante adyacente provocar una denegación de servicio del plano de datos mediante tráfico de la estructura de clúster de chasis.

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el proceso srxpfe de Juniper Networks Junos OS en la serie SRX permite a un atacante de red adyacente provocar una denegación de servicio del plano de datos mediante tráfico de sincronización de autenticación de cortafuegos malformado en las interfaces…

Una vulnerabilidad de escritura fuera de límites en eventd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante local provocar una denegación de servicio (DoS) mediante el envío de un paquete manipulado al servicio de retransmisión eventd.

Una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en eventd de Juniper Networks Junos OS y Junos OS Evolved en todas las plataformas permite a un atacante local sin privilegios provocar una denegación de servicio (DoS) o conseguir una escalada de privilegios a root mediante mensajes de eventos…

miniupnpc hasta la versión 2.3.3 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) de un byte en la función parseelt de minixml, en el tratamiento de prefijos de espacio de nombres, que omite una comprobación de fin de búfer tras avanzar más allá de ':'. Una pasarela UPnP maliciosa o…

miniupnpc hasta la versión 2.3.3 contiene una vulnerabilidad de lectura fuera de límites en el montículo de un byte en la función parseatt de minixml que permite a pasarelas UPnP maliciosas leer más allá de los límites del búfer mediante respuestas manipuladas. Los atacantes de la red local pueden suplantar una…

OmniFaces es una biblioteca de utilidades para Faces. En las versiones de OmniFaces anteriores a 1.14.3, 2.7.33, 3.14.23, 4.7.12 y 5.4.2, CombinedResourceHandler acepta un ID de recurso combinado con estructura válida, comprimido mediante deflate y codificado en base64, sin verificar que lo haya emitido el servidor.…