Juniper Junos até 13.3 rpd Service BGP UPDATE Condição de Corrida

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.7$0-$5k0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em Juniper Junos até 13.3. O elemento afetado é uma função não identificada no componente rpd Service. A manipulação como parte de BGP UPDATE resulta em Condição de Corrida. Esta vulnerabilidade é identificada como CVE-2014-0616. O ataque pode ser realizado remotamente. Além disso, um exploit está disponível. É recomendado que o componente afetado seja atualizado.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em Juniper Junos até 13.3. O elemento afetado é uma função não identificada no componente rpd Service. A manipulação como parte de BGP UPDATE resulta em Condição de Corrida. A definição de CWE para a vulnerabilidade é CWE-362. Esta vulnerabilidade foi publicada 08/01/2014 como JSA10609 como Aconselhamento (Site). O comunicado foi disponibilizado para download em kb.juniper.net.

Esta vulnerabilidade é identificada como CVE-2014-0616. A atribuição do identificador CVE aconteceu em 31/12/2013. O ataque pode ser realizado remotamente. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Encontra-se declarado como prova de conceito. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 71998. Pertence à família Junos Local Security Checks. Está utilizando a porta 0.

Fazer upgrade para a versão 10.4R16, 11.4R10, 12.1R8-S3, 12.1X44-D30, 12.1X45-D20, 12.1X46-D10, 12.2R7, 12.3R4-S2, 12.3R5, 13.1R3-S1, 13.2R2 e 13.3R1 pode mitigar este problema. É recomendado que o componente afetado seja atualizado. Esta vulnerabilidade será resolvida com o seguinte código:

policy-statement LIMIT-AS_PATH {
  term 10 {
    from {
      protocol bgp;
      as-path MAX-AS_PATH;
    }
    then reject;
  }
}


as-path MAX-AS_PATH ".{41,}"


policy-statement LIMIT-COMMUNITIES {
  term 20 {
    from {
      protocol bgp;
      community-count 50 orhigher;
    }
    then reject;
  }
}
O parecer contém a seguinte observação:
One way to limit AS_PATH length is to create an import policy with an associated as-path filter that will drop updates with AS_PATH longer than a specified number of ASes (eg. 40). The AS_PATH filter can be any length. In the following example, AS_PATHs with more than 40 ASes, which would take 80 bytes with 2-byte AS and 160 bytes with 4-byte AS, are rejected. (…) Note that the 'community-count' match statement is available in Junos OS 10.4 and later releases.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 64766), X-Force (90240), Vulnerability Center (SBV-43008) e Tenable (71998).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.5
VulDB Meta Pontuação Temporária: 6.7

VulDB Pontuação Base: 7.5
VulDB Pontuação Temporária: 6.7
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Condição de Corrida
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Privado
Estado: Prova de conceito

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 71998
Nessus Nome: Juniper Junos Oversized BGP UPDATE Remote DoS (JSA10609)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: Junos 10.4R16/11.4R10/12.1R8-S3/12.1X44-D30/12.1X45-D20/12.1X46-D10/12.2R7/12.3R4-S2/12.3R5/13.1R3-S1/13.2R2/13.3R1

Linha do tempoinformação

31/12/2013 🔍
08/01/2014 +8 dias 🔍
08/01/2014 +0 dias 🔍
10/01/2014 +2 dias 🔍
10/01/2014 +0 dias 🔍
10/01/2014 +0 dias 🔍
15/01/2014 +5 dias 🔍
16/01/2014 +1 dias 🔍
19/01/2014 +3 dias 🔍
04/06/2021 +2693 dias 🔍

Fontesinformação

Fabricante: juniper.net

Aconselhamento: JSA10609
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2014-0616 (🔍)
GCVE (CVE): GCVE-0-2014-0616
GCVE (VulDB): GCVE-100-11788

IAVM: 🔍

X-Force: 90240
SecurityFocus: 64766 - Juniper Junos CVE-2014-0616 Denial of Service Vulnerability
OSVDB: 101868
SecurityTracker: 1029582
Vulnerability Center: 43008 - Juniper JunOS Remote DoS Vulnerability via Oversized BGP UPDATE, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 10/01/2014 11h29
Atualizado: 04/06/2021 20h50
Ajustamentos: 10/01/2014 11h29 (79), 29/04/2019 07h03 (3), 04/06/2021 20h42 (3), 04/06/2021 20h50 (1)
Completo: 🔍
Cache ID: 216:F16:103

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you know our Splunk app?

Download it now for free!