CVE-2023-0026 in Junos OS
Zusammenfassung
von VulDB • 01.07.2026
Eine Schwachstelle aufgrund unzureichender Eingabevalidierung im Routing Protocol Daemon (rpd) von Juniper Networks Junos OS und Junos OS Evolved ermöglicht es einem nicht authentifizierten, netzwerkbasierten Angreifer, einen Denial of Service (DoS) zu verursachen. Wenn eine BGP-Update-Nachricht über eine etablierte BGP-Sitzung empfangen wird und diese Nachricht ein bestimmtes optionales transitives Attribut enthält, wird die Sitzung mit einer Update-Fehlermeldung beendet. Dieses Problem kann sich nicht auf andere Systeme ausbreiten, da der Verarbeitungsfehler sofort beim Empfang des Updates auftritt. Das Problem ist remote exploitable, da das jeweilige Attribut durch unbeeinflusste Systeme und Intermediate AS (falls vorhanden) propagiert werden kann. Der kontinuierliche Empfang einer BGP-Update-Nachricht mit diesem Attribut führt zu einem anhaltenden Denial of Service (DoS)-Zustand. Einige Kunden haben diese BGP-Sitzungsflaps erlebt, was Juniper SIRT veranlasste, diesen Hinweis außerhalb des regulären Zeitplans vor der breiten Verfügbarkeit von Fixes herauszugeben, da es einen wirksamen Workaround gibt.
Dieses Problem betrifft: Juniper Networks Junos OS 15.1R1 und spätere Versionen vor 20.4R3-S8; 21.1 ab Version 21.1R1 und spätere Versionen vor 21.2R3-S6; 21.3-Versionen vor 21.3R3-S5; 21.4-Versionen vor 21.4R3-S4; 22.1-Versionen vor 22.1R3-S4; 22.2-Versionen vor 22.2R3-S2; 22.3-Versionen vor 22.3R2-S2, 22.3R3-S1; 22.4-Versionen vor 22.4R2-S1, 22.4R3; 23.1-Versionen vor 23.1R1-S1, 23.1R2.
Juniper Networks Junos OS Evolved Alle Versionen vor 20.4R3-S8-EVO; 21.1 ab Version 21.1R1-EVO und spätere Versionen vor 21.2R3-S6-EVO; 21.3-Versionen vor 21.3R3-S5-EVO; 21.4-Versionen vor 21.4R3-S4-EVO; 22.1-Versionen vor 22.1R3-S4-EVO; 22.2-Versionen vor 22.2R3-S2-EVO; 22.3-Versionen vor 22.3R2-S2-EVO, 22.3R3-S1-EVO; 22.4-Versionen vor 22.4R2-S1-EVO, 22.4R3-EVO; 23.1-Versionen vor 23.1R1-S1-EVO, 23.1R2-EVO.
If you want to get best quality of vulnerability data, you may have to visit VulDB.