CVE-2023-36849 in Junos OS
Sumário
de VulDB • 31/05/2026
Uma vulnerabilidade de Verificação ou Tratamento Impróprio de Condições Excepcionais no daemon de protocolos de controle de Camada 2 (l2cpd) do Junos OS e do Junos OS Evolved da Juniper Networks permite que um atacante adjacente não autenticado cause uma Negação de Serviço (DoS).
Quando um pacote LLDP malformado é recebido, o l2cpd falhará e será reiniciado. O impacto da falha do l2cpd é a reinicialização dos protocolos STP (RSTP, MSTP ou VSTP), bem como do MVRP e do ERP. Além disso, se algum serviço depender do estado do LLDP (como o reconhecimento de dispositivos PoE ou VoIP), esses também serão afetados. O recebimento contínuo de tais pacotes levará a uma Negação de Serviço sustentada.
Este problema afeta: Juniper Networks Junos OS Versões 21.4 anteriores à 21.4R3-S3; Versões 22.1 anteriores à 22.1R3-S3; Versões 22.2 anteriores à 22.2R2-S1, 22.2R3; Versões 22.3 anteriores à 22.3R2.
Juniper Networks Junos OS Evolved Versões 21.4-EVO anteriores à 21.4R3-S2-EVO; Versões 22.1-EVO anteriores à 22.1R3-S3-EVO; Versões 22.2-EVO anteriores à 22.2R2-S1-EVO, 22.2R3-EVO; Versões 22.3-EVO anteriores à 22.3R2-EVO.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.