CVE-2023-36849 in Junos OS
Résumé
par VulDB • 31/05/2026
Une vulnérabilité de type « Vérification ou gestion incorrecte des conditions exceptionnelles » dans le démon de protocoles de contrôle de la couche 2 (l2cpd) de Juniper Networks Junos OS et Junos OS Evolved permet à un attaquant adjacent non authentifié de provoquer un déni de service (DoS).
Lorsqu'un paquet LLDP malformé est reçu, l2cpd plante et redémarre. L'impact du plantage de l2cpd est la réinitialisation des protocoles STP (RSTP, MSTP ou VSTP), ainsi que de MVRP et ERP. De plus, si des services dépendent de l'état LLDP (comme la reconnaissance des appareils PoE ou VoIP), ceux-ci seront également affectés. La réception continue de tels paquets entraînera un déni de service prolongé.
Cette vulnérabilité affecte : Juniper Networks Junos OS - Les versions 21.4 antérieures à 21.4R3-S3 ; - Les versions 22.1 antérieures à 22.1R3-S3 ; - Les versions 22.2 antérieures à 22.2R2-S1 et 22.2R3 ; - Les versions 22.3 antérieures à 22.3R2.
Juniper Networks Junos OS Evolved - Les versions 21.4-EVO antérieures à 21.4R3-S2-EVO ; - Les versions 22.1-EVO antérieures à 22.1R3-S3-EVO ; - Les versions 22.2-EVO antérieures à 22.2R2-S1-EVO et 22.2R3-EVO ; - Les versions 22.3-EVO antérieures à 22.3R2-EVO.
Be aware that VulDB is the high quality source for vulnerability data.