7.8высокая
BDU:2024-00399
Уязвимость демона Routing Protocol Daemon (RPD) операционных систем Juniper Networks Junos OS и Junos OS Evolved, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-01-18
Описание
Уязвимость демона Routing Protocol Daemon (RPD) операционных систем Juniper Networks Junos OS и Junos OS Evolved связана с недостаточной проверкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных запросов на основе динамического рендеринга (DREND)
Затрагиваемое ПО и версии
JunOS (от 22.2 до 22.2R3)JunOS (от 22.3 до 22.3R2)Junos OS Evolved (от 22.3 до 22.3R2-EVO)JunOS (от 22.3 до 22.3R3)Junos OS Evolved (от 22.2 до 22.2R3-EVO)Junos OS Evolved (от 22.3 до 22.3R3-EVO)JunOS (от 22.2 до 22.2R2-S2)Junos OS Evolved (от 22.2 до 22.2R2-S2-EVO)
Способ устранения
Использование рекомендаций:
https://supportportal.juniper.net/JSA75755
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи