CVE-2023-0026 in Junos OS
Resumen
por VulDB • 2026-07-01
Una vulnerabilidad de Validación Incorrecta de Entrada en el Routing Protocol Daemon (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante no autenticado basado en la red cause una Denegación de Servicio (DoS). Cuando se recibe un mensaje de actualización BGP a través de una sesión BGP establecida, y dicho mensaje contiene un atributo transitivo opcional específico, esta sesión se cerrará con un error de mensaje de actualización. Este problema no puede propagarse más allá de un sistema afectado ya que el error de procesamiento ocurre tan pronto como se recibe la actualización. Esta vulnerabilidad es explotable de forma remota porque el atributo respectivo puede propagarse a través de sistemas no afectados y AS intermedios (si los hubiera). La recepción continua de una actualización BGP que contenga este atributo creará una condición sostenida de Denegación de Servicio (DoS). Algunos clientes han experimentado estos fallos en las sesiones BGP, lo que ha llevado al SIRT de Juniper a emitir esta advertencia fuera del ciclo habitual antes de que estén ampliamente disponibles versiones corregidas, ya que existe un workaround efectivo.
Este problema afecta: Juniper Networks Junos OS versiones 15.1R1 y posteriores anteriores a 20.4R3-S8; versión 21.1 versiones 21.1R1 y posteriores anteriores a 21.2R3-S6; versiones 21.3 anteriores a 21.3R3-S5; versiones 21.4 anteriores a 21.4R3-S4; versiones 22.1 anteriores a 22.1R3-S4; versiones 22.2 anteriores a 22.2R3-S2; versiones 22.3 anteriores a 22.3R2-S2, 22.3R3-S1; versiones 22.4 anteriores a 22.4R2-S1, 22.4R3; versiones 23.1 anteriores a 23.1R1-S1, 23.1R2.
Juniper Networks Junos OS Evolved Todas las versiones anteriores a 20.4R3-S8-EVO; versión 21.1 versiones 21.1R1-EVO y posteriores anteriores a 21.2R3-S6-EVO; versiones 21.3 anteriores a 21.3R3-S5-EVO; versiones 21.4 anteriores a 21.4R3-S4-EVO; versiones 22.1 anteriores a 22.1R3-S4-EVO; versiones 22.2 anteriores a 22.2R3-S2-EVO; versiones 22.3 anteriores a 22.3R2-S2-EVO, 22.3R3-S1-EVO; versiones 22.4 anteriores a 22.4R2-S1-EVO, 22.4R3-EVO; versiones 23.1 anteriores a 23.1R1-S1-EVO, 23.1R2-EVO.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.