BDU:2023-06841

Уязвимость реализации сетевого протокола ICMPv6 операционной системы Junos маршрутизаторов серии QFX5K, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-10-17

Описание

Уязвимость реализации сетевого протокола ICMPv6 операционной системы Junos маршрутизаторов серии QFX5K связана с выполнением цикла с недоступным условием выхода при обработке файлов формата WAV/AVI. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

JunOS (от 20.3 до 20.3R3-S5)JunOS (от 21.4 до 21.4R3)JunOS (до 20.2R3-S6)JunOS (от 20.4 до 20.4R3-S5)JunOS (от 21.1 до 21.1R3-S4)JunOS (от 21.2 до 21.2R3-S3)JunOS (от 21.3 до 21.3R3-S2)JunOS (от 22.1 до 22.1R3)JunOS (от 22.2 до 22.2R2)

Способ устранения

Использование рекомендаций производителя:
https://supportportal.juniper.net/JSA73145

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://supportportal.juniper.net/JSA73145 https://www.juniper.net/documentation/us/en/software/junos/security-services/topics/task/rate-limiting-storm-control-disabling-cli-els.html

Проверьте безопасность своего сайта и почты → Полная проверка домена