Vulnerabilidades

Una vulnerabilidad de restricción inadecuada del canal de comunicación a los extremos previstos en Juniper Networks Junos OS Evolved permite a un atacante no autenticado basado en red provocar el agotamiento de licencias. Debido a una inicialización incorrecta, un proceso que solo debería poder comunicarse…

Una vulnerabilidad de devolución de un valor de puntero fuera del rango esperado en la biblioteca fileio de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante local con privilegios bajos provocar una denegación de servicio (DoS). En EX Series, QFX Series y MX Series, un atacante con privilegios bajos…

Una vulnerabilidad de restricción inadecuada del canal de comunicación a los extremos previstos en Juniper Networks Junos OS Evolved permite a un atacante no autenticado basado en red provocar una divulgación de información limitada y un impacto en la disponibilidad del dispositivo. Debido a una inicialización…

Una vulnerabilidad de comprobación inadecuada de condiciones inusuales o excepcionales en el demonio del protocolo de enrutamiento (RPD) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado que envíe una actualización BGP específica a través de una sesión BGP establecida…

Una vulnerabilidad de escritura fuera de límites en el demonio SNMP (snmpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante autenticado basado en red que envíe consultas SNMPv3 válidas específicas provocar una fuga de memoria. Con el tiempo, la recepción continua de estas consultas provocará el…

Una vulnerabilidad de comprobación inadecuada de condiciones inusuales o excepcionales en el kit de herramientas de reenvío avanzado (evo-aftmand) de Juniper Networks Junos OS Evolved en PTX Series permite a un atacante no autenticado basado en red que genere actualizaciones de enrutamiento continuas, que dan lugar a…

Una vulnerabilidad de desreferencia de puntero nulo en el demonio de gestión (mgd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante local con privilegios elevados que establezca o desactive un parámetro de configuración SSH específico provocar una denegación de servicio (DoS). Un usuario local con…

Una vulnerabilidad de validación de entrada incorrecta en Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado y adyacente, mediante el envío de un paquete BGP específico y legítimo en una sesión BGP ya establecida, restablecer únicamente esa sesión, lo que provoca una denegación de…

Una vulnerabilidad de ejecución con privilegios innecesarios en la interfaz de usuario (UI) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante local con pocos privilegios obtener privilegios de root, comprometiendo así el sistema. Cuando en el dispositivo existe una configuración que permite scripts…

Una vulnerabilidad de inyección de comandos del sistema operativo en el procesamiento de la CLI de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante local con altos privilegios, que ejecute comandos CLI específicos y manipulados, inyectar comandos de shell arbitrarios como root, lo que lleva a un…

Una vulnerabilidad de falta de autenticación para una función crítica en los concentradores de PIC flexibles (FPC) de Juniper Networks Junos OS Evolved en la serie PTX permite a un atacante local y autenticado con pocos privilegios obtener acceso directo a los FPC instalados en el dispositivo. Un usuario local con…

Una vulnerabilidad de llamada a función con tipo de argumento incorrecto en la interfaz de sensores de Juniper Networks Junos OS Evolved en la serie PTX permite a un atacante autenticado con privilegios bajos y con acceso a la red provocar una denegación de servicio (DoS) completa. Si se aprovisionan túneles de…

Vulnerabilidad de "Missing Release of Memory after Effective Lifetime" (liberación de memoria ausente tras su tiempo de vida efectivo) en el demonio de aprendizaje de direcciones de capa 2 (l2ald) de Juniper Networks Junos OS y Junos OS Evolved que permite a un atacante adyacente y no autenticado provocar una fuga de…

Una vulnerabilidad de falta de autorización en la CLI de Juniper Networks Junos OS y Junos OS Evolved permite a un usuario local con pocos privilegios leer información sensible. Un usuario local con pocos privilegios puede ejecutar el comando de CLI 'show mgd' con argumentos específicos, lo que expondrá información…

Una vulnerabilidad de sincronización incorrecta en el demonio de gestión (mgd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante remoto a través de la red con privilegios bajos provocar una denegación de servicio (DoS) completa del plano de gestión. Cuando las sesiones de NETCONF se establecen y…

Una vulnerabilidad de copia de búfer sin verificar el tamaño de la entrada ('desbordamiento de búfer clásico') en el kit de herramientas de reenvío avanzado (evo-aftmand/evo-pfemand) de Juniper Networks Junos OS Evolved en las series PTX o QFX5000 permite a un atacante adyacente no autenticado causar una denegación de…

Una vulnerabilidad de Asignación Incorrecta de Permisos para Recursos Críticos en el framework de detección de anomalías On-Box de Juniper Networks Junos OS Evolved en la serie PTX permite a un atacante no autenticado y basado en red ejecutar código como root. El framework de detección de anomalías On-Box solo debería…

Una vulnerabilidad de Uso Después de Liberar en el demonio de chasis (chassisd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante basado en red autenticado con bajos privilegios causar una Denegación de Servicio (DoS). Cuando los recolectores de telemetría se suscriben y anulan la suscripción a…

Una vulnerabilidad de cálculo incorrecto en el demonio del protocolo de control de capa 2 (l2cpd) de Juniper Networks Junos OS Evolved permite a un atacante adyacente a la red no autenticado que alterna la interfaz de gestión detener el aprendizaje de nuevas MAC a través de interfaces conmutadas por etiquetas (LSI)…

Una vulnerabilidad de Missing Release of Memory after Effective Lifetime en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado que controla un vecino IS-IS adyacente enviar un paquete de actualización específico causando una fuga de…

Una vulnerabilidad de Use After Free fue identificada en el demonio de autenticación 802.1X (dot1xd) de Juniper Networks Junos OS y Junos OS Evolved que podría permitir a un atacante autenticado y adyacente a la red, alternando un puerto, bloquear el proceso dot1xd, lo que lleva a una denegación de servicio (DoS), o…

Una vulnerabilidad de Comprobación Incorrecta de Condiciones Inusuales o Excepcionales en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado, basado en la red, causar un impacto en la disponibilidad para los dispositivos descendentes.…

Una vulnerabilidad de lectura excesiva de búfer en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado y basado en red causar una Denegación de Servicio (DoS). Cuando un dispositivo afectado recibe una actualización BGP con un conjunto de…

Una vulnerabilidad de Asignación Incorrecta de Permisos para Recursos Críticos en el demonio DHCP de Juniper (jdhcpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un usuario local con pocos privilegios escribir en el socket Unix utilizado para gestionar el proceso jdhcpd, lo que resulta en un control…

Una vulnerabilidad de Comprobación Incorrecta de Condiciones Inusuales o Excepcionales en el servicio DHCP de Juniper (jdhcpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un cliente DHCP en una subred agotar los grupos de direcciones de otras subredes, lo que lleva a una Denegación de Servicio (DoS) en…