Vulnerabilidades

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso httpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado provocar la ejecución remota de código y una denegación de servicio mediante un dominio virtual de J-Web configurado.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP/EVPN configurado provocar la ejecución de código como root en Junos OS o un fallo (caída) de rpd en Junos OS Evolved mediante anuncios de…

Una vulnerabilidad de autenticación incorrecta en la interfaz de gestión J-Web y en el manejo de sesiones NETCONF de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado obtener acceso a la configuración del dispositivo con privilegios de root y tomar el control del dispositivo a…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino BGP externo configurado ejecute comandos arbitrarios con privilegios de root mediante la monitorización de rutas BMP.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso srxpfe de Juniper Networks Junos OS en la serie SRX permite a un atacante de red no autenticado ejecutar código como root o provocar una denegación de servicio mediante un paquete manipulado recibido a través de un túnel GRE configurado.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP no autenticado provocar una denegación de servicio y una posible ejecución de comandos con privilegios de root mediante actualizaciones de…

Una vulnerabilidad de desbordamiento de búfer basado en la pila en el componente kmd de Juniper Networks Junos OS en MX Series permite a un atacante de red no autenticado ejecutar código como root mediante paquetes IKE específicos basados en certificados. Este problema afecta a Junos OS en MX Series:

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de enrutamiento BGP de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP flowspec configurado provoque el compromiso del motor de enrutamiento o una denegación de servicio del demonio de enrutamiento mediante la readvertencia…

Una vulnerabilidad de desbordamiento de búfer basado en el montón (heap) en el demonio de despliegue de servicios sdxd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante remoto no autenticado que pueda controlar o interceptar la conexión configurada con el servidor SDX/SRC ejecutar código como root…

Una vulnerabilidad de Validación Inadecuada de la Corrección Sintáctica de la Entrada en el demonio de VPN de Juniper Networks Junos OS en la serie SRX permite a un atacante autenticado, basado en red, tomar el control completo del dispositivo. Si un dispositivo SRX configurado para AutoDiscovery VPN (ADVPN) recibe un…

Una vulnerabilidad de aserción alcanzable en el cliente del Protocolo de Medición Activa Bidireccional (TWAMP) de Juniper Networks Junos OS permite a un atacante no autenticado en la red provocar una interrupción del servicio rmopd mediante un paquete TCP específico.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el kernel de Juniper Networks Junos OS Evolved permite a un atacante remoto no autenticado provocar un pánico del kernel mediante un paquete TCP manipulado cuando se utiliza autenticación key-chain para BGP o LDP.

Una vulnerabilidad de uso de cadena de formato controlada externamente en el demonio ipfd de Juniper Networks Junos OS en la serie SRX permite a un atacante no autenticado basado en red ejecutar código con privilegios de root a través de un servidor de fuentes HTTPS configurado que esté comprometido o suplantado.

Una vulnerabilidad de inyección XML en el demonio de gestión unificada de amenazas (utmd) de Juniper Networks Junos OS en los dispositivos de la serie SRX permite a un atacante de red no autenticado confirmar una configuración arbitraria del dispositivo con privilegios de root mediante una respuesta maliciosa de un…

Una vulnerabilidad de inyección de comandos del sistema operativo en TACACS de Juniper Networks Junos OS Evolved permite a un usuario con pocos privilegios autenticado mediante TACACS+ ejecutar comandos con privilegios de root cuando está habilitada la actualización periódica de la autorización de TACACS+.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP remoto configurado provoque una caída de rpd o, en Junos OS, la ejecución remota de código, mediante el envío de una actualización de…

Una vulnerabilidad de autenticación incorrecta en J-Web de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado eludir la autenticación de J-Web y ejecutar contenido CGI con privilegios elevados mediante una solicitud HTTP manipulada.

Una vulnerabilidad de subdesbordamiento de entero en el kernel de Juniper Networks Junos OS con Extended Echo configurado permite a un atacante no autenticado y con acceso a la red provocar una denegación de servicio mediante un fallo (caída) del kernel.

Una vulnerabilidad de inyección de comandos del sistema operativo en el demonio de aprovisionamiento sin intervención (zero-touch provisioning) bootzd de Juniper Networks Junos OS Evolved permite a un atacante no autenticado en la LAN de gestión ejecutar comandos como root mediante una respuesta DHCP manipulada.

Una vulnerabilidad de autenticación inadecuada en el componente de gestión web J-Web de Juniper Networks Junos OS permite a un atacante remoto no autenticado ejecutar comandos arbitrarios de Junos con privilegios de root a través de la interfaz web J-Web expuesta.

Una vulnerabilidad de desbordamiento de búfer basado en pila en UTM Anti-Spam SBL de Juniper Networks Junos OS en la serie SRX permite a un atacante remoto no autenticado provocar la ejecución arbitraria de código o una denegación de servicio mediante un paquete DNS malformado inyectado cuando la inspección Anti-Spam…

Una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en el componente SVR de Juniper Networks Junos OS en la serie SRX permite a un atacante de red no autenticado provocar una denegación de servicio y, potencialmente, comprometer la confidencialidad y la integridad mediante paquetes IPv4…

Una vulnerabilidad de Asignación Incorrecta de Permisos para Recursos Críticos en el framework de detección de anomalías On-Box de Juniper Networks Junos OS Evolved en la serie PTX permite a un atacante no autenticado y basado en red ejecutar código como root. El framework de detección de anomalías On-Box solo debería…

Una comprobación inapropiada de condiciones inusuales o excepcionales en Juniper Networks. El servicio Routing Protocol Daemon (RPD) de Junos OS y Junos OS Evolved permite a un atacante enviar un mensaje BGP FlowSpec válido, causando un cambio inesperado en los anuncios de ruta dentro del dominio BGP FlowSpec que…