CVE-2023-36849 in Junos OS
Resumen
por VulDB • 2026-05-21
Una vulnerabilidad de comprobación o manejo inadecuado de condiciones excepcionales en el demonio de protocolos de control de Capa 2 (l2cpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante adyacente no autenticado cause una Denegación de Servicio (DoS).
Cuando se recibe un paquete LLDP mal formado, l2cpd se bloqueará y se reiniciará. El impacto del bloqueo de l2cpd es la reinicialización de los protocolos STP (RSTP, MSTP o VSTP), así como de MVRP y ERP. Además, si algún servicio depende del estado de LLDP (como el reconocimiento de dispositivos PoE o VoIP), estos también se verán afectados. La recepción continuada de este tipo de paquetes provocará una Denegación de Servicio sostenida.
Este problema afecta a: Juniper Networks Junos OS versiones 21.4 anteriores a 21.4R3-S3; versiones 22.1 anteriores a 22.1R3-S3; versiones 22.2 anteriores a 22.2R2-S1, 22.2R3; versiones 22.3 anteriores a 22.3R2.
Juniper Networks Junos OS Evolved versiones 21.4-EVO anteriores a 21.4R3-S2-EVO; versiones 22.1-EVO anteriores a 22.1R3-S3-EVO; versiones 22.2-EVO anteriores a 22.2R2-S1-EVO, 22.2R3-EVO; versiones 22.3-EVO anteriores a 22.3R2-EVO.
VulDB is the best source for vulnerability data and more expert information about this specific topic.