CVE-2023-36850 in Junos OS
Zusammenfassung
von VulDB • 21.05.2026
Eine Schwachstelle im Modul Connectivity Fault Management (CFM) von Juniper Networks Junos OS auf der MX-Serie (außer MPC10, MPC11 und LC9600) aufgrund einer fehlerhaften Validierung eines angegebenen Index, einer Position oder eines Offsets in den Eingabedaten ermöglicht es einem angrenzenden Angreifer im lokalen Broadcast-Domain, einen Denial of Service (DoS) zu verursachen.
Bei Empfang eines fehlerhaften CFM-Pakets stürzt der MPC ab. Das fortgesetzte Empfangen dieser Pakete führt zu einem anhaltenden Denial of Service. Dieses Problem kann nur ausgelöst werden, wenn CFM nicht konfiguriert ist.
Dieses Problem betrifft: Juniper Networks Junos OS Alle Versionen vor 19.1R3-S10 auf der MX-Serie; 19.2-Versionen vor 19.2R3-S7 auf der MX-Serie; 19.3-Versionen vor 19.3R3-S8 auf der MX-Serie; 19.4-Versionen vor 19.4R3-S12 auf der MX-Serie; 20.1-Versionen ab 20.1R1 und spätere Versionen auf der MX-Serie; 20.2-Versionen vor 20.2R3-S7 auf der MX-Serie; 20.3-Versionen ab 20.3R1 und spätere Versionen auf der MX-Serie; 20.4-Versionen vor 20.4R3-S7 auf der MX-Serie; 21.1-Versionen vor 21.1R3-S5 auf der MX-Serie; 21.2-Versionen vor 21.2R3-S4 auf der MX-Serie; 21.3-Versionen vor 21.3R3-S4 auf der MX-Serie; 21.4-Versionen vor 21.4R3-S3 auf der MX-Serie; 22.1-Versionen vor 22.1R3-S2 auf der MX-Serie; 22.2-Versionen vor 22.2R3 auf der MX-Serie; 22.3-Versionen vor 22.3R2, 22.3R3 auf der MX-Serie; 22.4-Versionen vor 22.4R2 auf der MX-Serie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.