Vulnerabilidades

Una vulnerabilidad de inyección XML en el demonio de gestión unificada de amenazas (utmd) de Juniper Networks Junos OS en los dispositivos de la serie SRX permite a un atacante de red no autenticado confirmar una configuración arbitraria del dispositivo con privilegios de root mediante una respuesta maliciosa de un…

Una vulnerabilidad de desbordamiento de entero o de vuelta al origen (wraparound) en el proceso l2ald de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP EVPN configurado provocar una denegación de servicio mediante rutas EVPN Type-2 MAC/IP.

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el proceso l2ald de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente provocar una denegación de servicio mediante un mensaje de un par ICCP cuando la sincronización de direcciones MAC de MC-LAG IRB está habilitada.

Una vulnerabilidad de aserción alcanzable en el demonio l2ald de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante con acceso a un par ICCP configurado provocar una denegación de servicio mediante un mensaje MC-LAG malformado.

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada en l2ald de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente provocar una denegación de servicio mediante un mensaje ICCP MC-LAG.

Una vulnerabilidad de liberación ausente de memoria tras su tiempo de vida efectivo (CWE-401) en el proceso l2ald de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante paquetes manipulados cuando se utiliza la función de MAC-IP…

Una vulnerabilidad de inyección de comandos del sistema operativo en TACACS de Juniper Networks Junos OS Evolved permite a un usuario con pocos privilegios autenticado mediante TACACS+ ejecutar comandos con privilegios de root cuando está habilitada la actualización periódica de la autorización de TACACS+.

Una vulnerabilidad de limpieza incompleta en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino MVPN configurado provoque una denegación de servicio mediante una actualización BGP MVPN cuando se configura una VRF segmentada entre regiones con 'protocols mvpn inter-region-template'.

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par MSDP configurado sin autenticar o a un emisor PIM adyacente provocar una denegación de servicio mediante una política MSDP o PIM que utilice la…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP remoto provocar una denegación de servicio cuando se producen múltiples UPDATE sobre una única sesión TCP con 'bgp family l2vpn auto-discovery-only'…

Una vulnerabilidad de cálculo incorrecto del tamaño del búfer en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino eBGP configurado provoque un fallo del rpd mediante mensajes UPDATE de BGP labeled-unicast cuando las funciones de multiruta afectadas…

Una vulnerabilidad de control impropio de un recurso a lo largo de su ciclo de vida en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par eBGP adyacente provocar un fallo del demonio de enrutamiento mediante una actualización de ruta BGP cuando el sharding…

Una vulnerabilidad de rutinas de gestión de memoria no coincidentes en el proceso del demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante autenticado en la red provocar una denegación de servicio mediante una actualización de ruta BGP cuando se utilizan el…

Una vulnerabilidad de desbordamiento de entero o de vuelta al origen (wraparound) en el demonio de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP autenticado provocar una denegación de servicio mediante actualizaciones de rutas BGP cuando extended-nexthop-tunnel está habilitado.

Una vulnerabilidad de aserción alcanzable en fwstatsd de Juniper Networks Junos OS Evolved permite a un atacante de red autenticado provocar una denegación de servicio mediante una consulta a la MIB de contadores de cortafuegos de SNMP cuando hay configurado al menos un contador de cortafuegos.

Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante con acceso a un par BGP-LS configurado provocar un fallo (caída) de rpd mediante anuncios NLRI de enlace BGP-LS manipulados.

Una vulnerabilidad de desreferencia de puntero NULL en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red adyacente provocar una denegación de servicio mediante un paquete RSVP manipulado cuando el procesamiento de RSVP de MPLS-TE está…

Una vulnerabilidad de aserción alcanzable en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante autenticado en la red provocar una denegación de servicio mediante actualizaciones de enrutamiento BGP-LS.

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada, presente en el proceso rpd de Juniper Networks Junos OS y Junos Evolved, permite a un atacante adyacente no autenticado provocar una condición de denegación de servicio mediante un mensaje RIPv2 malformado.

Una vulnerabilidad de desreferenciación de puntero NULL en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una condición de denegación de servicio mediante un mensaje PIM Bidir malformado.

Una vulnerabilidad de escritura fuera de límites en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado provocar una denegación de servicio en el plano de enrutamiento mediante anuncios de asignación Auto-RP recibidos cuando la asignación Auto-RP está habilitada.

Una vulnerabilidad de validación inapropiada de la cantidad especificada en la entrada en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP MVPN configurado provocar una denegación de servicio mediante una actualización de señalización BGP MVPN.

Una vulnerabilidad de desbordamiento de búfer basado en el montículo (heap) en el proceso secure-dot1xd de Juniper Networks en Junos OS y Junos OS Evolved permite a un atacante de red adyacente no autenticado ejecutar código como root o provocar una denegación de servicio mediante una trama EAPOL enviada a una…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso authd de Juniper Networks Junos OS permite a un atacante capaz de influir en un servidor RADIUS configurado provocar que authd se bloquee o ejecutar código con privilegios de root mediante una respuesta RADIUS maliciosa.

Una vulnerabilidad de desreferencia de puntero NULL en el proceso na-grpcd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado con acceso a la red interna del chasis provocar una denegación de servicio mediante un mensaje de red.