Vulnerabilidades

Una vulnerabilidad de aserción alcanzable en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante provocar un fallo de rpd mediante actualizaciones BGP MCAST-VPN malformadas procedentes de un par eBGP configurado.

Una vulnerabilidad de uso de cadena de formato controlada externamente en el demonio ipfd de Juniper Networks Junos OS en la serie SRX permite a un atacante no autenticado basado en red ejecutar código con privilegios de root a través de un servidor de fuentes HTTPS configurado que esté comprometido o suplantado.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de inicio de comunicación (phcd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado ejecutar código arbitrario como root mediante un mensaje de arranque DHCP SZTP manipulado. Este problema solo afecta…

Una vulnerabilidad de desreferencia de puntero nulo en el proceso rpd de Juniper Networks Junos OS en MX Series y Junos OS Evolved en ACX Series permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante un informe de pertenencia IGMPv3 recibido en una red directamente conectada.

Una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en el demonio phone-home (phcd) de Juniper Networks Junos OS y Junos OS Evolved en las series EX, SRX y QFX permite a un atacante adyacente no…

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio bfdd de las plataformas Junos OS y Junos OS Evolved de Juniper Networks permite a un atacante adyacente no autenticado provocar una denegación de servicio al reiniciar el demonio mediante tráfico de sesión BFD manipulado.

Una vulnerabilidad de desbordamiento de búfer basado en la pila en el proceso jdhcpd de Juniper Networks Junos OS permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante una respuesta de cliente DHCP. El problema afecta al funcionamiento del cliente DHCP y puede interrumpir los…

Una vulnerabilidad de lectura fuera de límites en el proceso cfmd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado en la red adyacente bloquear el demonio y revelar una cantidad limitada de memoria del proceso mediante un mensaje CFM específico enviado a una interfaz configurada.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso cfmd de Juniper Networks Junos OS en plataformas MX Series y Junos OS Evolved en plataformas PTX Series permite a un atacante no autenticado en la red adyacente ejecutar código arbitrario como root o provocar una denegación de servicio mediante…

Una vulnerabilidad de gestión inadecuada de la inconsistencia en el parámetro de longitud en L2ALM de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado y adyacente obtener memoria de paquetes PFE obsoleta mediante tráfico overlay-ping de VXLAN enviado a un VTEP local.

Una vulnerabilidad de liberación incorrecta de memoria antes de eliminar la última referencia en el proceso l2ald de Juniper Networks Junos OS y Junos OS Evolved en plataformas de la familia QFX5K permite que un par EVPN configurado provoque una denegación de servicio por agotamiento de memoria mediante el…

Una vulnerabilidad de desbordamiento de búfer basado en la pila en el proceso jdhcpd de las plataformas Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio o ejecutar código arbitrario con privilegios de root mediante una respuesta DHCPv4 de…

Una vulnerabilidad de liberación incorrecta de memoria antes de eliminar la última referencia en el proceso l2cpd de las plataformas Junos OS y Junos OS Evolved de Juniper Networks permite a un atacante adyacente no autenticado provocar el agotamiento de memoria de l2cpd y una interrupción del plano de control de la…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio l2cpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio en el procesamiento del plano de control de la capa 2 mediante paquetes LLDP recibidos en una interfaz…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso l2cpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio o ejecutar código arbitrario con privilegios de root mediante tráfico LLDP recibido en una interfaz con…

Una vulnerabilidad de asignación de recursos sin límites ni limitación (Allocation of Resources Without Limits or Throttling) en el proceso l2cpd de Juniper Networks Junos OS permite a un atacante adyacente no autenticado provocar una denegación de servicio y el reinicio de l2cpd a través de interfaces de capa 2 con…

Una vulnerabilidad de validación inadecuada de la coherencia dentro de la entrada en el proceso l2cpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado de capa 2 provocar una denegación de servicio en los protocolos de control de capa 2 asociados mediante una trama Ethernet…

Vulnerabilidad de bucle con condición de salida inalcanzable ('bucle infinito') en netsctp.ko de Juniper Networks Junos OS en la serie MX, que permite a un atacante de red no autenticado provocar una denegación de servicio mediante tráfico SCTP manipulado.

Una vulnerabilidad de escritura fuera de límites (Out-of-bounds Write) en lacpd de Juniper Networks Junos OS Evolved permite a un atacante adyacente de capa 2 provocar una denegación de servicio mediante una trama manipulada recibida en un puerto miembro de Ethernet agregado con LACP habilitado.

Una vulnerabilidad de aserción alcanzable en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP-LS configurado provoque una denegación de servicio mediante una actualización BGP-LS.

Una vulnerabilidad de error de truncamiento numérico en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente bloquear el proceso de enrutamiento mediante señalización de reencaminamiento rápido (fast-reroute) de MPLS-TE.

Una vulnerabilidad de aserción alcanzable en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente provocar la caída del proceso de enrutamiento mediante la señalización de LSP bidireccionales asociados de RSVP-TE.

Una vulnerabilidad de aserción alcanzable en el demonio de enrutamiento rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red adyacente no autenticado provocar una denegación de servicio mediante señalización RSVP malformada cuando RSVP está habilitado.

Una vulnerabilidad de desreferenciación de puntero NULL en el demonio de enrutamiento rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado bloquear el demonio de enrutamiento y provocar una denegación de servicio mediante un mensaje RSVP Path.

Una vulnerabilidad de desreferencia de puntero NULL en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente provocar una denegación de servicio mediante un mensaje RSVP Path malformado recibido en un canal de control LMP de EVPL.