Vulnerabilidades

Una vulnerabilidad de error de truncamiento numérico en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente bloquear el proceso de enrutamiento mediante señalización de reencaminamiento rápido (fast-reroute) de MPLS-TE.

Una vulnerabilidad de aserción alcanzable en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente provocar la caída del proceso de enrutamiento mediante la señalización de LSP bidireccionales asociados de RSVP-TE.

Una vulnerabilidad de aserción alcanzable en el demonio de enrutamiento rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red adyacente no autenticado provocar una denegación de servicio mediante señalización RSVP malformada cuando RSVP está habilitado.

Una vulnerabilidad de desreferenciación de puntero NULL en el demonio de enrutamiento rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado bloquear el demonio de enrutamiento y provocar una denegación de servicio mediante un mensaje RSVP Path.

Una vulnerabilidad de desreferencia de puntero NULL en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente provocar una denegación de servicio mediante un mensaje RSVP Path malformado recibido en un canal de control LMP de EVPL.

Una vulnerabilidad de desbordamiento de entero o de vuelta al origen (wraparound) en el proceso l2ald de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP EVPN configurado provocar una denegación de servicio mediante rutas EVPN Type-2 MAC/IP.

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el proceso l2ald de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente provocar una denegación de servicio mediante un mensaje de un par ICCP cuando la sincronización de direcciones MAC de MC-LAG IRB está habilitada.

Una vulnerabilidad de aserción alcanzable en el demonio l2ald de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante con acceso a un par ICCP configurado provocar una denegación de servicio mediante un mensaje MC-LAG malformado.

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada en l2ald de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente provocar una denegación de servicio mediante un mensaje ICCP MC-LAG.

Una vulnerabilidad de liberación ausente de memoria tras su tiempo de vida efectivo (CWE-401) en el proceso l2ald de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante paquetes manipulados cuando se utiliza la función de MAC-IP…

Una vulnerabilidad de inyección de comandos del sistema operativo en TACACS de Juniper Networks Junos OS Evolved permite a un usuario con pocos privilegios autenticado mediante TACACS+ ejecutar comandos con privilegios de root cuando está habilitada la actualización periódica de la autorización de TACACS+.

Una vulnerabilidad de limpieza incompleta en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino MVPN configurado provoque una denegación de servicio mediante una actualización BGP MVPN cuando se configura una VRF segmentada entre regiones con 'protocols mvpn inter-region-template'.

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par MSDP configurado sin autenticar o a un emisor PIM adyacente provocar una denegación de servicio mediante una política MSDP o PIM que utilice la…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP remoto provocar una denegación de servicio cuando se producen múltiples UPDATE sobre una única sesión TCP con 'bgp family l2vpn auto-discovery-only'…

Una vulnerabilidad de cálculo incorrecto del tamaño del búfer en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino eBGP configurado provoque un fallo del rpd mediante mensajes UPDATE de BGP labeled-unicast cuando las funciones de multiruta afectadas…

Una vulnerabilidad de control impropio de un recurso a lo largo de su ciclo de vida en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par eBGP adyacente provocar un fallo del demonio de enrutamiento mediante una actualización de ruta BGP cuando el sharding…

Una vulnerabilidad de rutinas de gestión de memoria no coincidentes en el proceso del demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante autenticado en la red provocar una denegación de servicio mediante una actualización de ruta BGP cuando se utilizan el…

Una vulnerabilidad de desbordamiento de entero o de vuelta al origen (wraparound) en el demonio de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP autenticado provocar una denegación de servicio mediante actualizaciones de rutas BGP cuando extended-nexthop-tunnel está habilitado.

Una vulnerabilidad de aserción alcanzable en fwstatsd de Juniper Networks Junos OS Evolved permite a un atacante de red autenticado provocar una denegación de servicio mediante una consulta a la MIB de contadores de cortafuegos de SNMP cuando hay configurado al menos un contador de cortafuegos.

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante con acceso a un par BGP-LS configurado provocar un fallo (caída) de rpd mediante anuncios NLRI de enlace BGP-LS manipulados.

Una vulnerabilidad de desreferencia de puntero NULL en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red adyacente provocar una denegación de servicio mediante un paquete RSVP manipulado cuando el procesamiento de RSVP de MPLS-TE está…

Una vulnerabilidad de aserción alcanzable en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante autenticado en la red provocar una denegación de servicio mediante actualizaciones de enrutamiento BGP-LS.

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada, presente en el proceso rpd de Juniper Networks Junos OS y Junos Evolved, permite a un atacante adyacente no autenticado provocar una condición de denegación de servicio mediante un mensaje RIPv2 malformado.

Una vulnerabilidad de desreferenciación de puntero NULL en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una condición de denegación de servicio mediante un mensaje PIM Bidir malformado.

Una vulnerabilidad de escritura fuera de límites en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado provocar una denegación de servicio en el plano de enrutamiento mediante anuncios de asignación Auto-RP recibidos cuando la asignación Auto-RP está habilitada.