7.8высокая
BDU:2023-03137
Уязвимость программного обеспечения протокола пограничного шлюза (BGP) операционных систем Juniper Networks Junos OS и Junos OS Evolved, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-06-13
Описание
Уязвимость программного обеспечения протокола пограничного шлюза (BGP) операционных систем Juniper Networks Junos OS и Junos OS Evolved связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправлять специально сформированные пакеты BGP, чтобы вызвать отказ в обслуживании
Затрагиваемое ПО и версии
JunOS (от 21.4 до 21.4R3)JunOS (от 21.3 до 21.3R3-S2)JunOS (от 22.2 до 22.2R2)JunOS (от 21.2 до 21.2R3-S2)Junos OS Evolved (до 21.4R3-EVO)JunOS (от 22.1 до 22.1R3)Junos OS Evolved (от 22.2-EVO до 22.2R2-EVO)Junos OS Evolved (от 22.1-EVO до 22.1R3-EVO)Junos OS Evolved (от 21.1-EVO до 21.1R1-EVO)JunOS (от 21.1 до 21.1R1)JunOS (от 21.1 до 21.1R3-S5)JunOS (от 21.2 до 21.2R1)JunOS (от 21.3 до 21.3R1)
Способ устранения
Компенсирующие меры:
- настройка политик импорта для каждого сеанса BGP
Использование рекомендаций:
https://supportportal.juniper.net/JSA70591
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи