BDU:2024-00449

Уязвимость компонента BGP Session Handler операционных систем Juniper Networks Junos OS и Junos OS Evolved, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-01-19

Описание

Уязвимость компонента BGP Session Handler операционных систем Juniper Networks Junos OS и Junos OS Evolved связана с недостаточной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

JunOS (от 22.3 до 22.3R1-S1)JunOS (от 21.3 до 21.3R3-S5)JunOS (от 22.1 до 22.1R3-S4)JunOS (от 22.4 до 22.4R3)Junos OS Evolved (от 22.1 до 22.1R3-S4-EVO)Junos OS Evolved (от 22.3 до 22.3R3-S1-EVO)Junos OS Evolved (от 22.4 до 22.4R3-EVO)JunOS (до 20.4R3-S9)JunOS (от 21.4 до 21.4R3-S5)JunOS (от 23.2 до 23.2R2)Junos OS Evolved (от 21.4 до 21.4R3-S5-EVO)Junos OS Evolved (от 22.2 до 22.2R3-S3-EVO)Junos OS Evolved (от 23.2 до 23.2R2-EVO)JunOS (от 22.4 до 22.4R2-S2)JunOS (от 21.2 до 21.2R3-S7)JunOS (от 22.2 до 22.2R3-S3)JunOS (от 23.2 до 23.2R1-S1)Junos OS Evolved (до 21.3R3-S5-EVO)Junos OS Evolved (от 22.4 до 22.4R2-S2-EVO)Junos OS Evolved (от 23.2 до 23.2R1-S1-EVO)

Способ устранения

Использование рекомендаций:
https://supportportal.juniper.net/JSA75723

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://supportportal.juniper.net/JSA75723 https://supportportal.juniper.net/s/article/MX-GR-and-LLGR-capability-and-compatibility-changes-after-15-1-release https://vuldb.com/ru/?id.250514

Проверьте безопасность своего сайта и почты → Полная проверка домена