Vulnerabilidades

Una vulnerabilidad de tratamiento inadecuado de la inconsistencia en el parámetro de longitud en el demonio l2ald de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante que pueda controlar o suplantar a un par ICCP de MC-LAG configurado revelar la memoria dinámica (heap) del proceso o provocar una…

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par eBGP adyacente provoque una denegación de servicio mediante una actualización de señalización VPLS cuando la negociación automática del ID…

Una vulnerabilidad de validación de entrada incorrecta en el proceso del demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP configurado provoque un fallo (caída) de rpd mediante una actualización de señalización BGP VPLS.

Una vulnerabilidad de gestión inadecuada de la inconsistencia en el parámetro de longitud (Improper Handling of Length Parameter Inconsistency) en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP-LS configurado provoque la divulgación de datos del…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP remoto configurado provoque una caída de rpd o, en Junos OS, la ejecución remota de código, mediante el envío de una actualización de…

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino LDP comprometido provoque un fallo (caída) de rpd mediante un mensaje LDP manipulado.

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante mensajes LDP recibidos a través de una sesión LDP operativa.

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada en el demonio de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente provocar una denegación de servicio enviando un paquete IS-IS SRv6 específico cuando SRv6 y Flexible Algorithm están…

Una vulnerabilidad de autenticación incorrecta en J-Web de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado eludir la autenticación de J-Web y ejecutar contenido CGI con privilegios elevados mediante una solicitud HTTP manipulada.

Vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS Evolved en la serie PTX, que permite a un par IS-IS no autenticado provocar una denegación de servicio.

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP adyacente a la red provoque una denegación de servicio cuando se configura aggregate-label de labeled-unicast.

Una vulnerabilidad de inyección de comandos del sistema operativo en el demonio de aprovisionamiento sin intervención (zero-touch) bootzd de Juniper Networks Junos OS Evolved en la serie PTX permite a un atacante no autenticado en la LAN de gestión ejecutar comandos como root mediante una respuesta gRPC manipulada.

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un peer eBGP configurado provocar una denegación de servicio persistente del demonio de enrutamiento mediante un paquete BGP específico cuando se utiliza la…

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada en rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un par OSPF adyacente revelar la memoria de rpd o provocar un fallo de rpd mediante paquetes OSPF malformados.

Una vulnerabilidad de asignación de recursos sin límites ni limitación (Allocation of Resources Without Limits or Throttling) en rpd, el demonio de protocolos de enrutamiento, de las plataformas Junos OS y Junos OS Evolved de Juniper Networks permite a un atacante adyacente no autenticado provocar una denegación de…

Una vulnerabilidad de uso de memoria después de liberarla (Use After Free) en el procesamiento de Join/Prune de PIM del rpd de Juniper Networks Junos OS y de las plataformas Junos OS Evolved permite a un atacante adyacente no autenticado provocar la caída del daemon de enrutamiento mediante mensajes PIM específicos…

Una vulnerabilidad de validación de entrada incorrecta en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante un mensaje PIM Hello malformado recibido en una interfaz PIM con IPv6 habilitado.

Una vulnerabilidad de desbordamiento aritmético por defecto de entero (Integer Underflow, Wrap o Wraparound) en el proceso rpd de Juniper Networks Junos OS en las series EX y MX, y en Junos OS Evolved en la serie ACX, permite a un atacante adyacente no autenticado provocar la divulgación de memoria dinámica (heap) y…

Una vulnerabilidad de inyección de comandos del sistema operativo en el demonio de aprovisionamiento sin intervención (zero-touch provisioning) bootzd de Juniper Networks Junos OS Evolved permite a un atacante no autenticado en la LAN de gestión ejecutar comandos como root mediante una respuesta DHCP manipulada.

Una vulnerabilidad de uso de cadena de formato controlada externamente en jti-dialoutd de Juniper Networks Junos OS Evolved permite a un atacante autenticado en la red provocar una denegación de servicio persistente de la telemetría de marcación saliente mediante un recurso de sensor analítico manipulado enviado a…

Una vulnerabilidad de uso de cadena de formato controlada externamente en el daemon gRPC de Juniper Networks Junos OS Evolved permite a un atacante de red autenticado provocar una interrupción del servicio de telemetría, la divulgación de información o una posible ejecución de código con privilegios de root mediante…

Una vulnerabilidad de escritura fuera de límites en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS Evolved en QFX5240, QFX5241 y QFX5250 configurados para el balanceo de carga global de BGP y con más de 128 saltos siguientes ECMP permite a un atacante provocar un fallo (caída) de rpd.

Una vulnerabilidad de inicialización incorrecta en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP remoto provocar un fallo (caída) de rpd mediante una actualización de ruta LLGR-stale que se vuelve a anunciar a un grupo de pares configurado sin…

Una vulnerabilidad de validación inadecuada de la coherencia de los datos de entrada en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP configurado y adyacente a la red provoque una denegación de servicio al enviar una actualización BGP MCAST-TREE…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP remoto no autenticado provocar una denegación de servicio mediante una actualización BGP FlowSpec específica recibida por una sesión BGP afectada.