Vulnerabilidades

Una vulnerabilidad de comprobación inadecuada de condiciones inusuales o excepcionales en el motor de reenvío de paquetes (PFE) de Juniper Networks Junos OS en MX Series con SPC3 permite a un atacante no autenticado, basado en red, provocar una denegación de servicio (DoS). En MX Series con tarjeta de línea SPC3 y…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso httpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado provocar la ejecución remota de código y una denegación de servicio mediante un dominio virtual de J-Web configurado.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP/EVPN configurado provocar la ejecución de código como root en Junos OS o un fallo (caída) de rpd en Junos OS Evolved mediante anuncios de…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par LDP adyacente no autenticado provocar un bloqueo de rpd o ejecutar código arbitrario mediante un mensaje LDP Label Mapping malformado.

Una vulnerabilidad de desbordamiento de búfer basado en pila en authd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red con acceso de lectura SNMP ejecutar código con privilegios de root o provocar una denegación de servicio mediante un paquete SNMP específico, cuando SNMP y AAA están…

Una vulnerabilidad de escritura fuera de límites en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par eBGP que no ha negociado la capacidad de AS de cuatro octetos envíe una actualización BGP especialmente malformada y provoque una denegación de servicio…

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par OSPF adyacente provocar una denegación de servicio mediante tráfico OSPF procesado mientras está configurada la instalación de Prefix-SID de…

Una vulnerabilidad de desbordamiento de entero o de vuelta (wraparound) en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante paquetes OSPFv2 específicos enviados a través de una…

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente provocar un fallo del rpd mediante un paquete LDP manipulado recibido a través de una sesión LDP establecida.

Una vulnerabilidad de cálculo incorrecto en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos EVO permite a un vecino BGP EVPN remoto provocar un fallo del rpd cuando está configurado el multihoming EVPN con SRv6.

Una vulnerabilidad de manejo incorrecto de incoherencias en el parámetro de longitud en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante que envíe una actualización multicast BGP EVPN especialmente malformada, que se intenta readvertir, provocar un…

Una vulnerabilidad de desreferencia de puntero NULL en el comparador nexthop-ECMP de la política de enrutamiento de Juniper Networks Junos OS y Junos OS Evolved permite a un par eBGP configurado provocar una denegación de servicio en el demonio de enrutamiento mediante un paquete BGP específico recibido mientras un…

Una vulnerabilidad de llamada a función con variable o referencia incorrecta como argumento en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar un fallo (caída) de rpd mediante un LSP-ping especialmente malformado.

Una vulnerabilidad de autenticación incorrecta en la interfaz de gestión J-Web y en el manejo de sesiones NETCONF de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado obtener acceso a la configuración del dispositivo con privilegios de root y tomar el control del dispositivo a…

Una vulnerabilidad de validación inadecuada de la coherencia dentro de la entrada en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP ISO-VPN configurado provocar un fallo (caída) de rpd mediante el envío de una actualización ISO-VPN específica, que…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un vecino BGP remoto no autenticado provocar una denegación de servicio mediante una actualización BGP de VPN-flowspec si esta se vuelve a anunciar y está…

Una vulnerabilidad de desbordamiento de búfer basado en pila en srxpfe de Juniper Networks Junos OS y Junos OS Evolved en la serie SRX permite a un atacante adyacente en la capa 2 ejecutar código arbitrario como root mediante tráfico de la malla de alta disponibilidad.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino BGP externo configurado ejecute comandos arbitrarios con privilegios de root mediante la monitorización de rutas BMP.

Una vulnerabilidad de error de truncamiento numérico en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado en la red provocar una denegación de servicio mediante un anuncio de ruta BGP Prefix-SID que posteriormente se vuelve a anunciar. Este problema no afecta a las…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso srxpfe de Juniper Networks Junos OS en la serie SRX permite a un atacante de red no autenticado ejecutar código como root o provocar una denegación de servicio mediante un paquete manipulado recibido a través de un túnel GRE configurado.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP no autenticado provocar una denegación de servicio y una posible ejecución de comandos con privilegios de root mediante actualizaciones de…

Una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en el VXLAN Gateway Daemon (vgd) de Juniper Networks Junos OS permite que un controlador SDN malicioso o comprometido provoque una interrupción completa del plano de control OVSDB y, posiblemente, la ejecución remota de código.

Una vulnerabilidad de escritura fuera de límites en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente que envíe un conjunto específico de comunidades BGP provocar una denegación de servicio (DoS), ya que rpd se bloquea cuando se añade la…

Vulnerabilidad de bucle con condición de salida inalcanzable ('Infinite Loop') en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved que permite a un atacante remoto de red provocar una denegación de servicio mediante multihoming EVPN con elección de reenviador designado…

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada, en el daemon del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y de las plataformas Junos Evolved, permite a un par de señalización EVPN configurado provocar un fallo (caída) de rpd mediante una estructura SRv6…