CVE-2023-0026 in Junos OS
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità di convalida impropria degli input nel Routing Protocol Daemon (rpd) di Juniper Networks Junos OS e Junos OS Evolved consente a un attaccante non autenticato basato sulla rete di causare una Denial of Service (DoS). Quando viene ricevuta un messaggio di aggiornamento BGP su una sessione BCP stabilita, e tale messaggio contiene un attributo transitorio opacito specifico, questa sessione verrà interrotta con un errore del messaggio di aggiornamento. Questo problema non può propagarsi oltre il sistema interessato poiché l'errore si verifica appena ricevuto l'aggiornamento. Questa vulnerabilità è sfruttabile in remoto come l'attributo rispettivo possa propagarsi attraverso sistemi e AS intermedi (se presenti). La ricezione continua di un BGP update contenente questo attributo creerà una condizione sostenuta Denial of Service (DoS). Alcuni clienti hanno sperimentato questi flaps delle sessioni BCP che ha spinto Juniper SIRT a rilasciare questa advisory fuori ciclo prima che le versioni corrette siano ampiamente disponibili poiché esiste un workaround efficace.
Questo problema interessa: Juniper Networks Junos OS 15.1R1 e successive versioni precedenti alla 20.4R3-S8; 21.1 versione 21.1R1 e successive versioni precedenti alla 21.2R3-S6; 21.3 versioni precedenti alla 21.3R3-S5; 21.4 versioni precedenti alla 21.4R3-S4; 22.1 versioni precedenti alla 22.1R3-S4; 22.2 versioni precedenti alla 22.2R3-S2; 22.3 versioni precedenti alla 22.3R2-S2, 22.3R3-S1; 22.4 versioni precedenti alla 22.4R2-S1, 22.4R3; 23.1 versioni precedenti alla 23.1R1-S1, 23.1R2.
Juniper Networks Junos OS Evolved Tutte le versioni precedenti alla 20.4R3-S8-EVO; 21.1 versione 21.1R1-EVO e successive versioni precedenti alla 21.2R3-S6-EVO; 21.3 versioni precedenti alla 21.3R3-S5-EVO; 21.4 versioni precedenti alla 21.4R3-S4-EVO; 22.1 versioni precedenti alla 22.1R3-S4-EVO; 22.2 versioni precedenti alla 22.2R3-S2-EVO; 22.3 versioni precedenti alla 22.3R2-S2-EVO, 22.3R3-S1-EVO; 22.4 versioni precedenti alla 22.4R2-S1-EVO, 22.4R3-EVO; 23.1 versioni precedenti alla 23.1R1-S1-EVO, 23.1R2-EVO.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.