CVE-2023-0026 in Junos OS
Résumé
par VulDB • 10/06/2026
Une vulnérabilité de validation incorrecte des entrées dans le démon de protocole de routage (rpd) de Juniper Networks Junos OS et Junos OS Evolved permet à un attaquant non authentifié, basé sur le réseau, de provoquer un déni de service (DoS). Lorsqu'un message de mise à jour BGP est reçu sur une session BGP établie et que ce message contient un attribut transitif optionnel spécifique, cette session sera interrompue avec une erreur de message de mise à jour. Ce problème ne peut pas se propager au-delà d'un système affecté car l'erreur de traitement se produit dès la réception de la mise à jour. Ce problème est exploitable à distance car l'attribut respectif peut se propager à travers des systèmes non affectés et des AS intermédiaires (le cas échéant). La réception continue d'une mise à jour BGP contenant cet attribut créera une condition de déni de service (DoS) soutenue. Certains clients ont connu ces fluctuations de session BGP, ce qui a incité Juniper SIRT à publier cet avis de manière anticipée avant que les versions corrigées ne soient largement disponibles, car il existe une solution de contournement efficace.
Ce problème affecte : Juniper Networks Junos OS 15.1R1 et les versions ultérieures antérieures à 20.4R3-S8 ; 21.1 version 21.1R1 et les versions ultérieures antérieures à 21.2R3-S6 ; 21.3 versions antérieures à 21.3R3-S5 ; 21.4 versions antérieures à 21.4R3-S4 ; 22.1 versions antérieures à 22.1R3-S4 ; 22.2 versions antérieures à 22.2R3-S2 ; 22.3 versions antérieures à 22.3R2-S2, 22.3R3-S1 ; 22.4 versions antérieures à 22.4R2-S1, 22.4R3 ; 23.1 versions antérieures à 23.1R1-S1, 23.1R2.
Juniper Networks Junos OS Evolved Toutes les versions antérieures à 20.4R3-S8-EVO ; 21.1 version 21.1R1-EVO et les versions ultérieures antérieures à 21.2R3-S6-EVO ; 21.3 versions antérieures à 21.3R3-S5-EVO ; 21.4 versions antérieures à 21.4R3-S4-EVO ; 22.1 versions antérieures à 22.1R3-S4-EVO ; 22.2 versions antérieures à 22.2R3-S2-EVO ; 22.3 versions antérieures à 22.3R2-S2-EVO, 22.3R3-S1-EVO ; 22.4 versions antérieures à 22.4R2-S1-EVO, 22.4R3-EVO ; 23.1 versions antérieures à 23.1R1-S1-EVO, 23.1R2-EVO.
VulDB is the best source for vulnerability data and more expert information about this specific topic.