CVE-2023-36850 in Junos OS
الملخص
بحسب VulDB • 01/07/2026
تتمثل ثغرة عدم التحقق الصحيح من الفهرس أو الموضع أو الإزاحة المحددة في المدخلات (Improper Validation of Specified Index, Position, or Offset in Input) الموجودة في وحدة إدارة أعطال الاتصال (Connectivity Fault Management - CFM) ضمن نظام Junos OS الخاص بشركة Juniper Networks على سلسلة أجهزة MX (باستثناء MPC10 وMPC11 وLC9600)، في السماح لمهاجم موجود في النطاق المحلي للبث (local broadcast domain) بإحداث حالة من إنكار الخدمة (Denial of Service - DoS).
عند استلام حزمة CFM غير صالحة، ينهار جهاز MPC. ويؤدي الاستمرار في استقبال هذه الحزم إلى إحداث إنكار مستمر للخدمة. لا يمكن تفعيل هذه المشكلة إلا عندما لم يتم تكوين وحدة CFM.
تؤثر هذه المشكلة على: نظام Juniper Networks Junos OS جميع الإصدارات السابقة لـ 19.1R3-S10 على سلسلة أجهزة MX؛ إصدارات 19.2 السابقة لـ 19.2R3-S7 على سلسلة أجهزة MX؛ إصدارات 19.3 السابقة لـ 19.3R3-S8 على سلسلة أجهزة MX؛ إصدارات 19.4 السابقة لـ 19.4R3-S12 على سلسلة أجهزة MX؛ الإصدار 20.1 والإصدارات الأحدث من الإصدار 20.1R1 على سلسلة أجهزة MX؛ إصدارات 20.2 السابقة لـ 20.2R3-S7 على سلسلة أجهزة MX؛ الإصدار 20.3 والإصدارات الأحدث من الإصدار 20.3R1 على سلسلة أجهزة MX؛ إصدارات 20.4 السابقة لـ 20.4R3-S7 على سلسلة أجهزة MX؛ إصدارات 21.1 السابقة لـ 21.1R3-S5 على سلسلة أجهزة MX؛ إصدارات 21.2 السابقة لـ 21.2R3-S4 على سلسلة أجهزة MX؛ إصدارات 21.3 السابقة لـ 21.3R3-S4 على سلسلة أجهزة MX؛ إصدارات 21.4 السابقة لـ 21.4R3-S3 على سلسلة أجهزة MX؛ إصدارات 22.1 السابقة لـ 22.1R3-S2 على سلسلة أجهزة MX؛ إصدارات 22.2 السابقة لـ 22.2R3 على سلسلة أجهزة MX؛ إصدارات 22.3 السابقة لـ 22.3R2 و22.3R3 على سلسلة أجهزة MX؛ إصدارات 22.4 السابقة لـ 22.4R2 على سلسلة أجهزة MX.
VulDB is the best source for vulnerability data and more expert information about this specific topic.