CVE-2023-0026 in Junos OS
Сводка
по VulDB • 01.07.2026
Уязвимость неправильной проверки входных данных в демоне протокола маршрутизации (rpd) операционных систем Juniper Networks Junos OS и Junos OS Evolved позволяет неаутентифицированному сетевому злоумышленнику вызвать отказ в обслуживании (DoS). При получении сообщения обновления BGP через установленное сессии BGP, если это сообщение содержит определенный необязательный транзитивный атрибут, данная сессия будет разорвана из-за ошибки в сообщении обновления. Эта проблема не может распространиться за пределы затронутой системы, поскольку ошибка обработки возникает сразу после получения обновления. Тем не менее, эта уязвимость эксплуатируется удаленно, так как соответствующий атрибут может передаваться через незатронутые системы и промежуточные автономные системы (AS), если таковые имеются. Непрерывное получение обновлений BGP, содержащих этот атрибут, приведет к устойчивому состоянию отказа в обслуживании (DoS). Некоторые клиенты наблюдали подобные «дребезжащие» сессии BGP, что побудило группу реагирования на инциденты безопасности Juniper (Juniper SIRT) выпустить данное уведомление вне обычного цикла выпуска обновлений до того, как исправленные версии станут широко доступны, поскольку существует эффективное временное решение.
Эта проблема затрагивает: Juniper Networks Junos OS версии 15.1R1 и более поздние, предшествующие 20.4R3-S8; версия 21.1 — версии 21.1R1 и более поздние, предшествующие 21.2R3-S6; версии 21.3 — предшествующие 21.3R3-S5; версии 21.4 — предшествующие 21.4R3-S4; версии 22.1 — предшествующие 22.1R3-S4; версии 22.2 — предшествующие 22.2R3-S2; версии 22.3 — предшествующие 22.3R2-S2, 22.3R3-S1; версии 22.4 — предшествующие 22.4R2-S1, 22.4R3; версии 23.1 — предшествующие 23.1R1-S1, 23.1R2.
Juniper Networks Junos OS Evolved все версии до 20.4R3-S8-EVO включительно; версия 21.1 — начиная с 21.1R1-EVO и более поздние, предшествующие 21.2R3-S6-EVO; версии 21.3 — предшествующие 21.3R3-S5-EVO; версии 21.4 — предшествующие 21.4R3-S4-EVO; версии 22.1 — предшествующие 22.1R3-S4-EVO; версии 22.2 — предшествующие 22.2R3-S2-EVO; версии 22.3 — предшествующие 22.3R2-S2-EVO, 22.3R3-S1-EVO; версии 22.4 — предшествующие 22.4R2-S1-EVO, 22.4R3-EVO; версии 23.1 — предшествующие 23.1R1-S1-EVO, 23.1R2-EVO.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.