Vulnerabilidades

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada, presente en el daemon de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved, permite a un par BGP EVPN configurado provocar una caída de rpd mediante un NLRI especialmente malformado.

Una vulnerabilidad de desbordamiento de búfer basado en la pila en el componente kmd de Juniper Networks Junos OS en MX Series permite a un atacante de red no autenticado ejecutar código como root mediante paquetes IKE específicos basados en certificados. Este problema afecta a Junos OS en MX Series:

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante con acceso a una sesión de peering BGP configurada provocar una denegación de servicio mediante el envío de un atributo de ruta BGP…

Una vulnerabilidad de escritura fuera de límites en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante con acceso a un par BGP EVPN configurado provocar una denegación de servicio mediante el procesamiento de rutas BGP EVPN cuando el sensor de…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de enrutamiento BGP de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP flowspec configurado provoque el compromiso del motor de enrutamiento o una denegación de servicio del demonio de enrutamiento mediante la readvertencia…

Una vulnerabilidad de escritura fuera de límites en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio cuando se configuran la protección de enlaces IS-IS y la selección de respaldo.

Una vulnerabilidad de copia de búfer sin comprobación del tamaño de la entrada ('desbordamiento de búfer clásico') en el proceso de servicio SDK de Juniper Networks Junos OS permite a un atacante de red no autenticado provocar una denegación de servicio o comprometer el Routing Engine enviando paquetes específicos…

Una vulnerabilidad de desbordamiento de búfer basado en el montón (heap) en el demonio de despliegue de servicios sdxd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante remoto no autenticado que pueda controlar o interceptar la conexión configurada con el servidor SDX/SRC ejecutar código como root…

Una vulnerabilidad de tipo Lista Incompleta de Entradas No Permitidas en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado y adyacente provocar una denegación de servicio (DoS). Cuando, en un escenario de ingeniería de tráfico BGP, se…

Una vulnerabilidad de desreferencia de puntero NULL en el complemento DNS de Juniper Networks Junos OS en SRX Series permite a un atacante no autenticado, basado en red, provocar una denegación de servicio (DoS) completa. Cuando se reciben varias consultas DNS en una única sesión de flujo, donde una consulta coincide…

Una vulnerabilidad de Restricción Inadecuada de Canal de Comunicación a Puntos Finales Previstos en Juniper Networks Junos OS Evolved permite a un atacante no autenticado, basado en red, provocar una divulgación limitada de información y un impacto en la disponibilidad del dispositivo. Debido a una inicialización…

Una vulnerabilidad de Validación Inadecuada de la Corrección Sintáctica de la Entrada en el demonio de VPN de Juniper Networks Junos OS en la serie SRX permite a un atacante autenticado, basado en red, tomar el control completo del dispositivo. Si un dispositivo SRX configurado para AutoDiscovery VPN (ADVPN) recibe un…

Una vulnerabilidad de bloqueo de recursos inadecuado en el procesamiento UTM de Juniper Networks Junos OS en la serie SRX permite a un atacante no autenticado y basado en red provocar una denegación de servicio (DoS). Cuando se configura UTM WebFiltering y el servidor en la nube de WebFiltering no es accesible, una…

Una vulnerabilidad de manejo inadecuado de elementos especiales ausentes (An Improper Handling of Missing Special Element) en el complemento SSL de Juniper Networks Junos OS en la serie SRX permite a un atacante no autenticado y remoto basado en red provocar una denegación de servicio (DoS). Este problema se produce…

Una vulnerabilidad de Liberación Ausente de Memoria tras su Vida Útil Efectiva (CWE-401) en el motor de reenvío de paquetes (PFE) de Juniper Networks Junos OS en la serie SRX permite a un atacante no autenticado, basado en red, provocar una denegación de servicio (DoS) completa. En la serie SRX4000, en la serie…

Una vulnerabilidad de bloqueo de recursos incorrecto (Improper Resource Locking) en el demonio de sincronización de reloj (clksyncd) de Juniper Networks Junos OS en la serie MX permite a un atacante no autenticado y lógicamente adyacente provocar una denegación de servicio (DoS). Si un nodo ascendente SyncE o PTP…

Una vulnerabilidad de inyección de comandos del sistema operativo en la CLI de Juniper Networks Junos OS permite a un atacante local con pocos privilegios tomar el control completo del dispositivo. Un comando 'request csds' específico no depura la entrada proporcionada por el usuario, de modo que puede interpretarse…

Una vulnerabilidad de uso de memoria después de liberarla (Use After Free) en el motor de reenvío de paquetes (pfe) de Juniper Networks Junos OS en la serie SRX permite a un atacante no autenticado, basado en red, provocar una denegación de servicio (DoS). Cuando se configura el filtrado web para tráfico TCP, un gran…

Una vulnerabilidad de aserción alcanzable en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante un paquete RSVP específico.

Una vulnerabilidad de aserción alcanzable en el cliente del Protocolo de Medición Activa Bidireccional (TWAMP) de Juniper Networks Junos OS permite a un atacante no autenticado en la red provocar una interrupción del servicio rmopd mediante un paquete TCP específico.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio dot1x de los dispositivos Juniper Networks Junos OS que funcionan como Junos Fusion Aggregation Devices permite a un atacante adyacente que actúa como par ICCP configurado provocar una denegación de servicio y, potencialmente, ejecutar código…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el kernel de Juniper Networks Junos OS Evolved permite a un atacante remoto no autenticado provocar un pánico del kernel mediante un paquete TCP manipulado cuando se utiliza autenticación key-chain para BGP o LDP.

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada (CWE-1284 no se indica en el texto original, así que no se añade) en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una…

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación de servicio mediante un paquete RSVP malformado cuando RSVP está…

Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP remoto no autenticado provocar un fallo del rpd mediante una ruta de servicio SRv6 señalizada por BGP malformada…