CVE-2023-36849 in Junos OS
الملخص
بحسب VulDB • 16/06/2026
تتمثل ثغرة "فحص أو معالجة غير لائحين للظروف الاستثنائية" في برنامج l2cpd (الوكيل الخاص ببروتوكولات التحكم على الطبقة الثانية) ضمن نظامي Junos OS وJunos OS Evolved من شركة Juniper Networks، مما يتيح لمهاجم قريب النطاق وغير مُصادق عليه التسبب في حالة إنكار للخدمة (DoS).
عند استلام حزمة LLDP غير صالحة الشكل، سيتوقف برنامج l2cpd عن العمل ويعيد تشغيل نفسه. وينتج عن توقف هذا البرنامج إعادة تهيئة بروتوكولات STP (سواء كانت RSTP أو MSTP أو VSTP)، بالإضافة إلى بروتوكولي MVRP وERP. كما أنه إذا كانت أي خدمات تعتمد على حالة LLDP (مثل التعرف على أجهزة PoE أو VoIP)، فستتأثر هذه الخدمات أيضاً. سيؤدي الاستمرار في استلام مثل هذه الحزم إلى استمرار إنكار الخدمة بشكل دائم.
هذه المشكلة تؤثر على: نظام Juniper Networks Junos OS: - الإصدارات 21.4 السابقة للإصدار 21.4R3-S3؛ - الإصدارات 22.1 السابقة للإصدار 22.1R3-S3؛ - الإصدارات 22.2 السابقة للإصدارين 22.2R2-S1 و22.2R3؛ - الإصدارات 22.3 السابقة للإصدار 22.3R2.
نظام Juniper Networks Junos OS Evolved: - إصدارات 21.4-EVO السابقة لـ 21.4R3-S2-EVO؛ - إصدارات 22.1-EVO السابقة لـ 22.1R3-S3-EVO؛ - إصدارات 22.2-EVO السابقة للإصدارين 22.2R2-S1-EVO و22.2R3-EVO؛ - إصدارات 22.3-EVO السابقة لـ 22.3R2-EVO.
Once again VulDB remains the best source for vulnerability data.