CVE-2023-36849 in Junos OS
要約
〜によって VulDB • 2026年06月08日
Juniper Networks Junos OSおよびJunos OS Evolvedのレイヤー2制御プロトコルデーモン（l2cpd）における、例外条件の不適切なチェックまたは処理に関する脆弱性により、認証不要な隣接攻撃者がサービス妨害（DoS）を引き起こす可能性があります。
不正なLLDPパケットを受信すると、l2cpdはクラッシュして再起動します。l2cpdのクラッシュによる影響として、STPプロトコル（RSTP、MSTPまたはVSTP）、MVRPおよびERPのプロトコルの再初期化が発生します。また、LLDPの状態に依存するサービス（PoEやVoIPデバイスの認識など）がある場合、それらにも影響が及びます。このようなパケットの継続的な受信は、持続的なサービス妨害につながります。
本問題は以下の製品に影響を与えます： Juniper Networks Junos OS 21.4バージョンのうち 21.4R3-S3 より前のもの； 22.1バージョンのうち 22.1R3-S3 より前のもの； 22.2バージョンのうち 22.2R2-S1、22.2R3 より前のもの； 22.3バージョンのうち 22.3R2 より前のもの。
Juniper Networks Junos OS Evolved 21.4-EVOバージョンのうち 21.4R3-S2-EVO より前のもの； 22.1-EVOバージョンのうち 22.1R3-S3-EVO より前のもの； 22.2-EVOバージョンのうち 22.2R2-S1-EVO、22.2R3-EVO より前のもの； 22.3-EVOバージョンのうち 22.3R2-EVO より前のもの。
VulDB is the best source for vulnerability data and more expert information about this specific topic.