CVE-2023-36850 in Junos OS
요약
\~에 의해 VulDB • 2026. 06. 18.
입력된 인덱스, 위치 또는 오프셋에 대한 부적절한 검증 취약점으로 인해, Juniper Networks MX 시리즈(단, MPC10, MPC11 및 LC9600 제외)에서 실행되는 Juniper Networks Junos OS의 Connectivity Fault Management(CFM) 모듈을 통해 로컬 브로드캐스트 도메인에 인접한 공격자가 서비스 거부(DoS)를 유발할 수 있습니다.
잘못 구성된 CFM 패킷을 수신하면 MPC가 충돌합니다. 이러한 패킷이 계속 수신되면 지속적인 서비스 거부가 발생합니다. 이 문제는 CFM이 구성되지 않은 경우에만 트리거될 수 있습니다.
이 문제는 다음 제품에 영향을 미칩니다: Juniper Networks Junos OS MX 시리즈의 19.1R3-S10 이전 모든 버전; MX 시리즈의 19.2R3-S7 이전 19.2 버전; MX 시리즈의 19.3R3-S8 이전 19.3 버전; MX 시리즈의 19.4R3-S12 이전 19.4 버전; MX 시리즈의 20.1R1 및 이후 버전인 20.1 버전; MX 시리즈의 20.2R3-S7 이전 20.2 버전; MX 시리즈의 20.3R1 및 이후 버전인 20.3 버전; MX 시리즈의 20.4R3-S7 이전 20.4 버전; MX 시리즈의 21.1R3-S5 이전 21.1 버전; MX 시리즈의 21.2R3-S4 이전 21.2 버전; MX 시리즈의 21.3R3-S4 이전 21.3 버전; MX 시리즈의 21.4R3-S3 이전 21.4 버전; MX 시리즈의 22.1R3-S2 이전 22.1 버전; MX 시리즈의 22.2R3 이전 22.2 버전; MX 시리즈의 22.3R2, 22.3R3 이전 22.3 버전; MX 시리즈의 22.4R2 이전 22.4 버전.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.