Vulnerabilidades

Una vulnerabilidad de escritura fuera de límites en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio cuando se configuran la protección de enlaces IS-IS y la selección de respaldo.

Una vulnerabilidad de desbordamiento de búfer basado en el montón (heap) en el demonio de despliegue de servicios sdxd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante remoto no autenticado que pueda controlar o interceptar la conexión configurada con el servidor SDX/SRC ejecutar código como root…

Una vulnerabilidad de tipo Lista Incompleta de Entradas No Permitidas en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado y adyacente provocar una denegación de servicio (DoS). Cuando, en un escenario de ingeniería de tráfico BGP, se…

Una vulnerabilidad de Restricción Inadecuada de Canal de Comunicación a Puntos Finales Previstos en Juniper Networks Junos OS Evolved permite a un atacante no autenticado, basado en red, provocar una divulgación limitada de información y un impacto en la disponibilidad del dispositivo. Debido a una inicialización…

Una vulnerabilidad de aserción alcanzable en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante un paquete RSVP específico.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el kernel de Juniper Networks Junos OS Evolved permite a un atacante remoto no autenticado provocar un pánico del kernel mediante un paquete TCP manipulado cuando se utiliza autenticación key-chain para BGP o LDP.

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada (CWE-1284 no se indica en el texto original, así que no se añade) en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una…

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante un paquete RSVP malformado cuando RSVP está…

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP remoto no autenticado provocar un fallo del rpd mediante una ruta de servicio SRv6 señalizada por BGP malformada…

Una vulnerabilidad de aserción alcanzable en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante provocar un fallo de rpd mediante actualizaciones BGP MCAST-VPN malformadas procedentes de un par eBGP configurado.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de inicio de comunicación (phcd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado ejecutar código arbitrario como root mediante un mensaje de arranque DHCP SZTP manipulado. Este problema solo afecta…

Una vulnerabilidad de desreferencia de puntero nulo en el proceso rpd de Juniper Networks Junos OS en MX Series y Junos OS Evolved en ACX Series permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante un informe de pertenencia IGMPv3 recibido en una red directamente conectada.

Una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en el demonio phone-home (phcd) de Juniper Networks Junos OS y Junos OS Evolved en las series EX, SRX y QFX permite a un atacante adyacente no…

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio bfdd de las plataformas Junos OS y Junos OS Evolved de Juniper Networks permite a un atacante adyacente no autenticado provocar una denegación de servicio al reiniciar el demonio mediante tráfico de sesión BFD manipulado.

Una vulnerabilidad de lectura fuera de límites en el proceso cfmd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado en la red adyacente bloquear el demonio y revelar una cantidad limitada de memoria del proceso mediante un mensaje CFM específico enviado a una interfaz configurada.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso cfmd de Juniper Networks Junos OS en plataformas MX Series y Junos OS Evolved en plataformas PTX Series permite a un atacante no autenticado en la red adyacente ejecutar código arbitrario como root o provocar una denegación de servicio mediante…

Una vulnerabilidad de gestión inadecuada de la inconsistencia en el parámetro de longitud en L2ALM de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado y adyacente obtener memoria de paquetes PFE obsoleta mediante tráfico overlay-ping de VXLAN enviado a un VTEP local.

Una vulnerabilidad de liberación incorrecta de memoria antes de eliminar la última referencia en el proceso l2ald de Juniper Networks Junos OS y Junos OS Evolved en plataformas de la familia QFX5K permite que un par EVPN configurado provoque una denegación de servicio por agotamiento de memoria mediante el…

Una vulnerabilidad de desbordamiento de búfer basado en la pila en el proceso jdhcpd de las plataformas Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio o ejecutar código arbitrario con privilegios de root mediante una respuesta DHCPv4 de…

Una vulnerabilidad de liberación incorrecta de memoria antes de eliminar la última referencia en el proceso l2cpd de las plataformas Junos OS y Junos OS Evolved de Juniper Networks permite a un atacante adyacente no autenticado provocar el agotamiento de memoria de l2cpd y una interrupción del plano de control de la…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio l2cpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio en el procesamiento del plano de control de la capa 2 mediante paquetes LLDP recibidos en una interfaz…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso l2cpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio o ejecutar código arbitrario con privilegios de root mediante tráfico LLDP recibido en una interfaz con…

Una vulnerabilidad de validación inadecuada de la coherencia dentro de la entrada en el proceso l2cpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado de capa 2 provocar una denegación de servicio en los protocolos de control de capa 2 asociados mediante una trama Ethernet…

Una vulnerabilidad de escritura fuera de límites (Out-of-bounds Write) en lacpd de Juniper Networks Junos OS Evolved permite a un atacante adyacente de capa 2 provocar una denegación de servicio mediante una trama manipulada recibida en un puerto miembro de Ethernet agregado con LACP habilitado.

Una vulnerabilidad de aserción alcanzable en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP-LS configurado provoque una denegación de servicio mediante una actualización BGP-LS.