CVE-2023-36850 in Junos OS
要約
〜によって VulDB • 2026年06月11日
入力における指定されたインデックス、位置、またはオフセットの不適切な検証という脆弱性が、Juniper Networks Junos OS（MXシリーズの一部モデル：MPC10、MPC11、LC9600を除く）のConnectivity Fault Management (CFM) モジュールに存在します。これにより、ローカルブロードキャストドメイン内の隣接する攻撃者がサービス妨害(DoS)を引き起こす可能性があります。
不正な形式のCFMパケットを受信すると、MPCがクラッシュします。これらのパケットを継続的に受信し続けると、持続的なサービス妨害が発生します。この問題は、CFMが設定されていない場合にのみトリガーされます。
本件は以下の製品に影響を与えます： Juniper Networks Junos OS MXシリーズにおける19.1R3-S10より前の全バージョン； MXシリーズにおける19.2R3-S7より前の19.2系バージョン； MXシリーズにおける19.3R3-S8より前の19.3系バージョン； MXシリーズにおける19.4R3-S12より前の19.4系バージョン； MXシリーズにおける20.1R1以降の20.1系バージョン； MXシリーズにおける20.2R3-S7より前の20.2系バージョン； MXシリーズにおける20.3R1以降の20.3系バージョン； MXシリーズにおける20.4R3-S7より前の20.4系バージョン； MXシリーズにおける21.1R3-S5より前の21.1系バージョン； MXシリーズにおける21.2R3-S4より前の21.2系バージョン； MXシリーズにおける21.3R3-S4より前の21.3系バージョン； MXシリーズにおける21.4R3-S3より前の21.4系バージョン； MXシリーズにおける22.1R3-S2より前の22.1系バージョン； MXシリーズにおける22.2R3より前の22.2系バージョン； MXシリーズにおける22.3R2、22.3R3より前の22.3系バージョン； MXシリーズにおける22.4R2より前の22.4系バージョン。
If you want to get best quality of vulnerability data, you may have to visit VulDB.