Vulnerabilidades

Una vulnerabilidad de validación inapropiada de la cantidad especificada en la entrada en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP MVPN configurado provocar una denegación de servicio mediante una actualización de señalización BGP MVPN.

Una vulnerabilidad de desbordamiento de búfer basado en el montículo (heap) en el proceso secure-dot1xd de Juniper Networks en Junos OS y Junos OS Evolved permite a un atacante de red adyacente no autenticado ejecutar código como root o provocar una denegación de servicio mediante una trama EAPOL enviada a una…

Una vulnerabilidad de desreferencia de puntero NULL en el proceso na-grpcd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado con acceso a la red interna del chasis provocar una denegación de servicio mediante un mensaje de red.

Una vulnerabilidad de aserción alcanzable en el proceso na-grpcd de Juniper Networks Junos OS Evolved permite a un atacante remoto no autenticado provocar una denegación de servicio mediante una solicitud de suscripción de telemetría gRPC.

Una vulnerabilidad de aserción alcanzable en el demonio l2ald de Juniper Networks Junos OS y Junos OS Evolved en dispositivos configurados para MC-LAG/ICCP permite a un atacante adyacente provocar una denegación de servicio mediante un mensaje de par ICCP inconsistente.

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada en el l2ald de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente con acceso a una sesión de pares ICCP provocar la divulgación de memoria y la interrupción del demonio l2ald mediante paquetes ICCP…

Una vulnerabilidad de tratamiento inadecuado de la inconsistencia en el parámetro de longitud en el demonio l2ald de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante que pueda controlar o suplantar a un par ICCP de MC-LAG configurado revelar la memoria dinámica (heap) del proceso o provocar una…

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par eBGP adyacente provoque una denegación de servicio mediante una actualización de señalización VPLS cuando la negociación automática del ID…

Una vulnerabilidad de validación de entrada incorrecta en el proceso del demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP configurado provoque un fallo (caída) de rpd mediante una actualización de señalización BGP VPLS.

Una vulnerabilidad de gestión inadecuada de la inconsistencia en el parámetro de longitud (Improper Handling of Length Parameter Inconsistency) en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP-LS configurado provoque la divulgación de datos del…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP remoto configurado provoque una caída de rpd o, en Junos OS, la ejecución remota de código, mediante el envío de una actualización de…

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino LDP comprometido provoque un fallo (caída) de rpd mediante un mensaje LDP manipulado.

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante mensajes LDP recibidos a través de una sesión LDP operativa.

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada en el demonio de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente provocar una denegación de servicio enviando un paquete IS-IS SRv6 específico cuando SRv6 y Flexible Algorithm están…

Una vulnerabilidad de autenticación incorrecta en J-Web de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado eludir la autenticación de J-Web y ejecutar contenido CGI con privilegios elevados mediante una solicitud HTTP manipulada.

Vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS Evolved en la serie PTX, que permite a un par IS-IS no autenticado provocar una denegación de servicio.

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP adyacente a la red provoque una denegación de servicio cuando se configura aggregate-label de labeled-unicast.

Una vulnerabilidad de inyección de comandos del sistema operativo en el demonio de aprovisionamiento sin intervención (zero-touch) bootzd de Juniper Networks Junos OS Evolved en la serie PTX permite a un atacante no autenticado en la LAN de gestión ejecutar comandos como root mediante una respuesta gRPC manipulada.

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un peer eBGP configurado provocar una denegación de servicio persistente del demonio de enrutamiento mediante un paquete BGP específico cuando se utiliza la…

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada en rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un par OSPF adyacente revelar la memoria de rpd o provocar un fallo de rpd mediante paquetes OSPF malformados.

Una vulnerabilidad de asignación de recursos sin límites ni limitación (Allocation of Resources Without Limits or Throttling) en rpd, el demonio de protocolos de enrutamiento, de las plataformas Junos OS y Junos OS Evolved de Juniper Networks permite a un atacante adyacente no autenticado provocar una denegación de…

Una vulnerabilidad de uso de memoria después de liberarla (Use After Free) en el procesamiento de Join/Prune de PIM del rpd de Juniper Networks Junos OS y de las plataformas Junos OS Evolved permite a un atacante adyacente no autenticado provocar la caída del daemon de enrutamiento mediante mensajes PIM específicos…

Una vulnerabilidad de validación de entrada incorrecta en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante un mensaje PIM Hello malformado recibido en una interfaz PIM con IPv6 habilitado.

Una vulnerabilidad de desbordamiento aritmético por defecto de entero (Integer Underflow, Wrap o Wraparound) en el proceso rpd de Juniper Networks Junos OS en las series EX y MX, y en Junos OS Evolved en la serie ACX, permite a un atacante adyacente no autenticado provocar la divulgación de memoria dinámica (heap) y…

Una vulnerabilidad de inyección de comandos del sistema operativo en el demonio de aprovisionamiento sin intervención (zero-touch provisioning) bootzd de Juniper Networks Junos OS Evolved permite a un atacante no autenticado en la LAN de gestión ejecutar comandos como root mediante una respuesta DHCP manipulada.