BDU:2023-03139

Уязвимость демона протокола маршрутизации BGP операционных систем Juniper Networks Junos OS и Junos OS Evolved, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-06-13

Описание

Уязвимость демона протокола маршрутизации BGP операционных систем Juniper Networks Junos OS и Junos OS Evolved связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

JunOS (от 21.1 до 21.1R3)JunOS (от 20.3 до 20.3R3-S2)JunOS (от 21.3 до 21.3R2)JunOS (от 21.2 до 21.2R3)Junos OS Evolved (от 21.3-EVO до 21.3R2-EVO)Junos OS Evolved (от 20.3-EVO до 20.3R1-EVO)JunOS (от 20.4 до 20.4R3-S6)Junos OS Evolved (от 20.4-EVO до 20.4R3-S6-EVO)Junos OS Evolved (от 21.2-EVO до 21.2R3-EVO)

Способ устранения

Использование рекомендаций:
https://supportportal.juniper.net/JSA70608

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://supportportal.juniper.net/JSA70608 https://vuldb.com/ja/?id.226222 https://safe-surf.ru/specialists/bulletins-nkcki/692584/?sphrase_id=45856

Проверьте безопасность своего сайта и почты → Полная проверка домена