7.8высокая
BDU:2023-03121
Уязвимость реализации протокола маршрутизации BGP операционных систем Juniper Networks Junos OS и Juniper Networks Junos OS Evolved, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-06-09
Описание
Уязвимость реализации протокола маршрутизации BGP операционных систем Juniper Networks Junos OS и Juniper Networks Junos OS Evolved связана с некоректной обработкой запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
JunOS (от 22.1 до 22.1R2)Junos OS Evolved (от 22.1-EVO до 22.1R2-EVO)JunOS (от 21.1 до 21.1R3-S2)JunOS (от 21.4 до 21.4R3)JunOS (от 21.4 до 21.4R2-S2)JunOS (от 22.1 до 22.1R1-S2)JunOS (от 22.2 до 22.2R2)Junos OS Evolved (от 21.4-EVO до 21.4R3-EVO)JunOS (от 21.1 до 21.1R3-S3)Junos OS Evolved (от 21.4 до 21.4R2-S2-EVO)JunOS (от 21.1 до 21.1R3-S4)JunOS (от 22.2 до 22.2R1-S1)Junos OS Evolved (от 22.1-EVO до 22.1R1-S2-EVO)Junos OS Evolved (от 22.2-EVO до 22.2R1-S1-EVO)Junos OS Evolved (от 22.2-EVO до 22.2R2-EVO)
Способ устранения
Компенсирующие меры:
- настройка политик импорта для каждого сеанса BGP
Использование рекомендаций:
https://kb.juniper.net/JSA70189
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи