CVE-2023-36850 in Junos OS
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità di Convalida Impropria di Indice, Posizione o Offset Specificati nell'Input nel modulo Connectivity Fault Management (CFM) di Juniper Networks Junos OS su MX Series (eccetto MPC10, MPC11 e LC9600) consente a un attaccante adiacente nel dominio di broadcast locale di causare un Denial of Service (DoS).
Ricevendo un pacchetto CFM non valido, il MPC va in crash. La ricezione continuata di questi pacchetti causa un denial of service prolungato. Questo problema può essere attivato solo quando CFM non è stato configurato.
Questo problema interessa: Juniper Networks Junos OS Tutte le versioni precedenti alla 19.1R3-S10 su MX Series; Versioni 19.2 precedenti alla 19.2R3-S7 su MX Series; Versioni 19.3 precedenti alla 19.3R3-S8 su MX Series; Versioni 19.4 precedenti alla 19.4R3-S12 su MX Series; Versione 20.1 20.1R1 e versioni successive su MX Series; Versioni 20.2 precedenti alla 20.2R3-S7 su MX Series; Versione 20.3 20.3R1 e versioni successive su MX Series; Versioni 20.4 precedenti alla 20.4R3-S7 su MX Series; Versioni 21.1 precedenti alla 21.1R3-S5 su MX Series; Versioni 21.2 precedenti alla 21.2R3-S4 su MX Series; Versioni 21.3 precedenti alla 21.3R3-S4 su MX Series; Versioni 21.4 precedenti alla 21.4R3-S3 su MX Series; Versioni 22.1 precedenti alla 22.1R3-S2 su MX Series; Versioni 22.2 precedenti alla 22.2R3 su MX Series; Versioni 22.3 precedenti alla 22.3R2, 22.3R3 su MX Series; Versioni 22.4 precedenti alla 22.4R2 su MX Series.
VulDB is the best source for vulnerability data and more expert information about this specific topic.