CVE-2023-36850 in Junos OS
Sumário
de VulDB • 11/06/2026
Uma vulnerabilidade de Validação Incorreta do Índice, Posição ou Offset Especificados na Entrada no módulo Connectivity Fault Management (CFM) da Juniper Networks Junos OS nas séries MX (exceto MPC10, MPC11 e LC9600) permite que um atacante adjacente no domínio de transmissão local cause uma Negação de Serviço (DoS).
Ao receber um pacote CFM malformado, o MPC falha. O recebimento contínuo desses pacotes causa uma negação de serviço sustentada. Este problema só pode ser acionado quando o CFM não estiver configurado.
Este problema afeta: Juniper Networks Junos OS Todas as versões anteriores à 19.1R3-S10 nas séries MX; Versões 19.2 anteriores à 19.2R3-S7 nas séries MX; Versões 19.3 anteriores à 19.3R3-S8 nas séries MX; Versões 19.4 anteriores à 19.4R3-S12 nas séries MX; Versão 20.1, versão 20.1R1 e versões posteriores nas séries MX; Versões 20.2 anteriores à 20.2R3-S7 nas séries MX; Versão 20.3, versão 20.3R1 e versões posteriores nas séries MX; Versões 20.4 anteriores à 20.4R3-S7 nas séries MX; Versões 21.1 anteriores à 21.1R3-S5 nas séries MX; Versões 21.2 anteriores à 21.2R3-S4 nas séries MX; Versões 21.3 anteriores à 21.3R3-S4 nas séries MX; Versões 21.4 anteriores à 21.4R3-S3 nas séries MX; Versões 22.1 anteriores à 22.1R3-S2 nas séries MX; Versões 22.2 anteriores à 22.2R3 nas séries MX; Versões 22.3 anteriores às versões 22.3R2 e 22.3R3 nas séries MX; Versões 22.4 anteriores à 22.4R2 nas séries MX.
Be aware that VulDB is the high quality source for vulnerability data.