Vulnerabilidades

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso httpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado provocar la ejecución remota de código y una denegación de servicio mediante un dominio virtual de J-Web configurado.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP/EVPN configurado provocar la ejecución de código como root en Junos OS o un fallo (caída) de rpd en Junos OS Evolved mediante anuncios de…

Una vulnerabilidad de autenticación incorrecta en la interfaz de gestión J-Web y en el manejo de sesiones NETCONF de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado obtener acceso a la configuración del dispositivo con privilegios de root y tomar el control del dispositivo a…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino BGP externo configurado ejecute comandos arbitrarios con privilegios de root mediante la monitorización de rutas BMP.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP no autenticado provocar una denegación de servicio y una posible ejecución de comandos con privilegios de root mediante actualizaciones de…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de enrutamiento BGP de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP flowspec configurado provoque el compromiso del motor de enrutamiento o una denegación de servicio del demonio de enrutamiento mediante la readvertencia…

Una vulnerabilidad de desbordamiento de búfer basado en el montón (heap) en el demonio de despliegue de servicios sdxd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante remoto no autenticado que pueda controlar o interceptar la conexión configurada con el servidor SDX/SRC ejecutar código como root…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el kernel de Juniper Networks Junos OS Evolved permite a un atacante remoto no autenticado provocar un pánico del kernel mediante un paquete TCP manipulado cuando se utiliza autenticación key-chain para BGP o LDP.

Una vulnerabilidad de inyección de comandos del sistema operativo en TACACS de Juniper Networks Junos OS Evolved permite a un usuario con pocos privilegios autenticado mediante TACACS+ ejecutar comandos con privilegios de root cuando está habilitada la actualización periódica de la autorización de TACACS+.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP remoto configurado provoque una caída de rpd o, en Junos OS, la ejecución remota de código, mediante el envío de una actualización de…

Una vulnerabilidad de autenticación incorrecta en J-Web de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado eludir la autenticación de J-Web y ejecutar contenido CGI con privilegios elevados mediante una solicitud HTTP manipulada.

Una vulnerabilidad de inyección de comandos del sistema operativo en el demonio de aprovisionamiento sin intervención (zero-touch provisioning) bootzd de Juniper Networks Junos OS Evolved permite a un atacante no autenticado en la LAN de gestión ejecutar comandos como root mediante una respuesta DHCP manipulada.