BDU:2023-00177 (CVE-2023-22400)

Уязвимость демона управления PFE (evo-pfemand) операционных систем JunOS Evolved, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-01-18

Описание

Уязвимость демона управления PFE (evo-pfemand) операционных систем JunOS Evolved связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем выполнения произвольных команд через интерфейс командной строки или путем отправки специально созданных запросов GET, используя сетевой протокол SNMP

Затрагиваемое ПО и версии

Junos OS Evolved (21.1-EVO)Junos OS Evolved (до 20.4R3-S3-EVO)Junos OS Evolved (от 21.1R1-EVO до 21.2R3-S4-EVO)Junos OS Evolved (21.3-EVO)Junos OS Evolved (от 21.3R1-EVO до 21.4R2-EVO)

Способ устранения

Использование рекомендаций:
https://kb.juniper.net/JSA70196

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://kb.juniper.net/JSA70196 https://nvd.nist.gov/vuln/detail/CVE-2023-22400

Проверьте безопасность своего сайта и почты → Полная проверка домена