Vulnerabilidades

Una vulnerabilidad de comprobación o gestión inadecuada de condiciones excepcionales en el demonio de protocolos de control de capa 2 (l2cpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio (DoS). Cuando se recibe un paquete LLDP…

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio de protocolos de enrutamiento (Routing Protocol Daemon, RPD) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante con acceso local y bajos privilegios provocar una denegación de servicio (DoS). En todos los sistemas Junos OS…

Una vulnerabilidad de uso de un recurso no inicializado en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante local y autenticado con privilegios bajos provocar una denegación de servicio (DoS). En todas las plataformas Junos OS y Junos OS Evolved, en…

Una vulnerabilidad de uso de memoria tras su liberación (Use After Free) en el motor de reenvío de paquetes (PFE) de Juniper Networks Junos OS Evolved en PTX10001-36MR, PTX10004, PTX10008 y PTX10016 con LC1201/1202 permite a un atacante adyacente y no autenticado provocar una denegación de servicio (DoS). El proceso…

Una vulnerabilidad de validación de entrada incorrecta en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado, basado en red, provocar una denegación de servicio (DoS). Cuando se recibe un mensaje de actualización BGP a través de una…

Una vulnerabilidad de inyección de comandos del sistema operativo en el módulo de servidor de la interfaz de operaciones de red de gRPC (gNOI) de Juniper Networks Junos OS Evolved permite a un atacante autenticado, con pocos privilegios y basado en red, inyectar comandos de shell y ejecutar código. Este problema…

Una vulnerabilidad de liberación ausente de memoria tras su vida útil efectiva (A Missing Release of Memory after Effective Lifetime) en el demonio de protocolos de enrutamiento de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado y basado en red provocar una denegación de servicio…

Una vulnerabilidad de validación de entrada incorrecta en el kernel de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado y adyacente provocar una denegación de servicio (DoS). Si la recepción de anuncios de router está habilitada en una interfaz y se recibe un paquete RA especialmente…

Una vulnerabilidad de uso de memoria después de liberarla (Use After Free) en el demonio del protocolo de enrutamiento de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante autenticado localmente con privilegios bajos provocar una denegación de servicio (DoS). En un escenario de fragmentación de RIB…

Una vulnerabilidad de inicialización insegura por defecto de recurso (Insecure Default Initialization of Resource) en Juniper Networks Junos OS Evolved permite a un atacante no autenticado, basado en red, leer determinada información confidencial. En la configuración por defecto es posible leer información…

Una vulnerabilidad de autorización inadecuada (Improper Authorization) en el comando de shell 'sysmanctl' de Juniper Networks Junos OS Evolved permite a un atacante local y autenticado ejecutar comandos administrativos que podrían afectar a la integridad del sistema o a la disponibilidad del mismo. Funciones…

Una vulnerabilidad de uso de recurso no inicializado en el software del protocolo de puerta de enlace fronteriza (BGP) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado basado en red enviar paquetes BGP genuinos y específicos a un dispositivo configurado con BGP para provocar una…

Una vulnerabilidad de permisos predeterminados incorrectos (Incorrect Default Permissions) en Juniper Networks Junos OS Evolved permite a un atacante local con pocos privilegios y acceso a shell modificar archivos existentes o ejecutar comandos como root. El problema se debe a permisos inadecuados de archivos y…

—

Una vulnerabilidad de Asignación Incorrecta de Permisos para Recurso Crítico en Juniper Networks Junos OS Evolved permite a un atacante local con privilegios bajos y autenticado copiar archivos potencialmente maliciosos en un contenedor Docker existente en el sistema local. Un administrador posterior podría iniciar…

Una vulnerabilidad de limpieza incompleta en el Routing Protocol Daemon (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante adyacente no autenticado provoque una denegación de servicio (DoS). Puede ocurrir una falla de rpd cuando ocurre un cambio en la configuración del túnel MPLS TE en un…

Una vulnerabilidad de Missing Release of Memory after Effective Lifetime en el kernel de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante adyacente no autenticado provoque una denegación de servicio (DoS). En un escenario de enrutamiento de segmentos con OSPF como IGP, cuando una interfaz de pares…

Una vulnerabilidad Use-After-Free en el núcleo de Juniper Networks Junos OS Evolved permite que un atacante no autenticado basado en la red provoque una denegación de servicio (DoS). En un escenario de Non Stop Routing (NSR), se podría observar un reinicio inesperado del kernel si el "BGP auto-discovery" está…

Una vulnerabilidad de validación inadecuada del índice de matriz en el demonio Advanced Forwarding Toolkit Manager (aftmand) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante no autenticado basado en red provoque una denegación de servicio (DoS). En las plataformas PTX10008 y PTX10016 que…

Una vulnerabilidad de consumo de recursos no controlado en el demonio de administración de PFE (evo-pfemand) de Juniper Networks Junos OS Evolved permite que un atacante basado en red no autenticado provoque una falla de FPC que provoque una denegación de servicio (DoS). Cuando se ejecuta una operación SNMP GET…

Una vulnerabilidad de acceso de puntero no inicializado en el demonio de protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante autenticado localmente con privilegios bajos provoque una denegación de servicio (DoS). Cuando se realiza un ping MPLS en BGP LSP, el RPD…

Una asignación de recursos sin límites o debilidad de limitación en la gestión de memoria del motor de reenvío de paquetes (PFE) en los dispositivos Juniper Networks Junos OS Evolved PTX10003 Series permite que un atacante ubicado adyacentemente que haya establecido ciertas condiciones previas y conocimiento del…

Una vulnerabilidad de comprobación inadecuada de condiciones inusuales o excepcionales en el procesamiento de rutas BGP de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante provocar la caída del Routing PRotocol Daemon (RPD) al enviar una ruta BGP con un siguiente salto no válido, lo que genera una…

Una vulnerabilidad de validación de entrada incorrecta en Routing Protocol Daemon (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante basado en red no autenticado provoque una Denegación de Servicio (DoS). Si se recibe un mensaje de actualización de BGP a través de una sesión BGP establecida…

Una vulnerabilidad de Control Inapropiado de un Recurso Mediante su Vida Útil en Packet Forwarding Engine (PFE) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado causar una Denegación de Servicio (DoS). En un escenario EVPN-MPLS, si la MAC es aprendida localmente en una…