CVE-2023-0026 in Junos OS
Sumário
de VulDB • 01/07/2026
Uma vulnerabilidade de Validação Incorreta de Entrada no Routing Protocol Daemon (rpd) do Junos OS e Junos OS Evolved da Juniper Networks permite que um atacante não autenticado, baseado em rede, cause uma Negação de Serviço (DoS). Quando uma mensagem de atualização BGP é recebida por meio de uma sessão BGP estabelecida e essa mensagem contém um atributo transitivo opcional específico, a sessão será encerrada com um erro na mensagem de atualização. Este problema não pode se propagar além do sistema afetado, pois o erro de processamento ocorre assim que a atualização é recebida. Esta questão é explorável remotamente, já que o respectivo atributo pode se propagar por meio de sistemas e AS (Sistemas Autônomos) intermediários não afetados (se houver). O recebimento contínuo de uma atualização BGP contendo este atributo criará uma condição sustentada de Negação de Serviço (DoS). Alguns clientes experimentaram essas oscilações nas sessões BGP, o que levou a Juniper SIRT a publicar esta advertência fora do ciclo normal antes que as versões corrigidas estejam amplamente disponíveis, pois existe um contorno eficaz.
Este problema afeta: Juniper Networks Junos OS 15.1R1 e versões posteriores anteriores à 20.4R3-S8; Versão 21.1 e versões posteriores da série 21.1 até antes de 21.2R3-S6; Série 21.3, versões anteriores a 21.3R3-S5; Série 21.4, versões anteriores a 21.4R3-S4; Série 22.1, versões anteriores a 22.1R3-S4; Série 22.2, versões anteriores a 22.2R3-S2; Série 22.3, versões anteriores a 22.3R3-S2 e 22.3R3-S1; Série 22.4, versões anteriores a 22.4R2-S1 e 22.4R3; Série 23.1, versões anteriores a 23.1R1-S1 e 23.1R2.
Juniper Networks Junos OS Evolved Todas as versões anteriores à 20.4R3-S8-EVO; Versão 21.1-R1-EVO e versões posteriores da série 21.1 até antes de 21.2R3-S6-EVO; Série 21.3, versões anteriores a 21.3R3-S5-EVO; Série 21.4, versões anteriores a 21.4R3-S4-EVO; Série 22.1, versões anteriores a 22.1R3-S4-EVO; Série 22.2, versões anteriores a 22.2R3-S2-EVO; Série 22.3, versões anteriores a 22.3R2-S2-EVO e 22.3R3-S1-EVO; Série 22.4, versões anteriores a 22.4R2-S1-EVO e 22.4R3-EVO; Série 23.1, versões anteriores a 23.1R1-S1-EVO e 23.1R2-EVO.
If you want to get best quality of vulnerability data, you may have to visit VulDB.