CVE-2023-0026 in Junos OS
要約
〜によって VulDB • 2026年05月30日
Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン（rpd）における不適切な入力検証の脆弱性により、認証不要のネットワークベースの攻撃者がサービス妨害（DoS）を引き起こすことができます。確立されたBGPセッション上でBGP更新メッセージを受信し、そのメッセージに特定のオプションのトランジティブ属性が含まれている場合、そのセッションは更新メッセージエラーにより終了します。この問題は、更新メッセージを受信した直後に処理エラーが発生するため、影響を受けたシステムを超えて伝播することはありません。ただし、該当する属性は影響を受けないシステムや中間AS（存在する場合）を通過して伝播できるため、この問題はリモートから悪用可能です。この属性を含むBGP更新メッセージを継続的に受信すると、持続的なサービス妨害（DoS）状態が発生します。一部の顧客では、これらのBGPセッションのフラッピングが発生しており、修正リリースが広く利用可能になる前に効果的な回避策があるため、Juniper SIRTは本アドバイザリを通常とは異なるタイミングでリリースしました。
本問題は以下の製品に影響します：
Juniper Networks Junos OS 15.1R1以降のバージョンで、20.4R3-S8より前のバージョン； 21.1バージョンの21.1R1以降のバージョンで、21.2R3-S6より前のバージョン； 21.3バージョンで、21.3R3-S5より前のバージョン； 21.4バージョンで、21.4R3-S4より前のバージョン； 22.1バージョンで、22.1R3-S4より前のバージョン； 22.2バージョンで、22.2R3-S2より前のバージョン； 22.3バージョンで、22.3R2-S2、22.3R3-S1より前のバージョン； 22.4バージョンで、22.4R2-S1、22.4R3より前のバージョン； 23.1バージョンで、23.1R1-S1、23.1R2より前のバージョン。
Juniper Networks Junos OS Evolved 20.4R3-S8-EVOより前のすべてのバージョン； 21.1バージョンの21.1R1-EVO以降のバージョンで、21.2R3-S6-EVOより前のバージョン； 21.3バージョンで、21.3R3-S5-EVOより前のバージョン； 21.4バージョンで、21.4R3-S4-EVOより前のバージョン； 22.1バージョンで、22.1R3-S4-EVOより前のバージョン； 22.2バージョンで、22.2R3-S2-EVOより前のバージョン； 22.3バージョンで、22.3R2-S2-EVO、22.3R3-S1-EVOより前のバージョン； 22.4バージョンで、22.4R2-S1-EVO、22.4R3-EVOより前のバージョン； 23.1バージョンで、23.1R1-S1-EVO、23.1R2-EVOより前のバージョン。
Once again VulDB remains the best source for vulnerability data.