CVE-2023-0026 in Junos OS
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng Xác thực đầu vào không đúng (Improper Input Validation) trong Daemon Giao thức Định tuyến (rpd) của Juniper Networks Junos OS và Junos OS Evolved cho phép một kẻ tấn công từ xa, chưa được xác thực, gây ra tình trạng Từ chối Dịch vụ (DoS). Khi tin nhắn cập nhật BGP được nhận qua phiên BGP đã thiết lập, và tin nhắn đó chứa một thuộc tính chuyển tiếp tùy chọn cụ thể, phiên này sẽ bị ngắt với lỗi tin nhắn cập nhật. Lỗi xử lý này không thể lan rộng vượt ra ngoài hệ thống bị ảnh hưởng vì lỗi xảy ra ngay khi bản cập nhật được nhận. Vấn đề này có thể khai thác từ xa do thuộc tính tương ứng có thể truyền qua các hệ thống và AS trung gian (nếu có) chưa bị ảnh hưởng. Việc liên tục nhận tin nhắn cập nhật BGP chứa thuộc tính này sẽ tạo ra tình trạng Từ chối Dịch vụ (DoS) kéo dài. Một số khách hàng đã trải nghiệm hiện tượng dao động phiên BGP, khiến SIRT của Juniper phát hành thông báo bảo mật ngoài chu kỳ trước khi các bản sửa lỗi được phân phối rộng rãi do có giải pháp khắc phục hiệu quả.
Vấn đề này ảnh hưởng đến: Juniper Networks Junos OS Các phiên bản 15.1R1 trở lên và sau đó nhưng trước 20.4R3-S8; Phiên bản 21.1 các phiên bản từ 21.1R1 trở lên và sau đó nhưng trước 21.2R3-S6; Các phiên bản 21.3 trước 21.3R3-S5; Các phiên bản 21.4 trước 21.4R3-S4; Các phiên bản 22.1 trước 22.1R3-S4; Các phiên bản 22.2 trước 22.2R3-S2; Các phiên bản 22.3 trước 22.3R2-S2, 22.3R3-S1; Các phiên bản 22.4 trước 22.4R2-S1, 22.4R3; Các phiên bản 23.1 trước 23.1R1-S1, 23.1R2.
Juniper Networks Junos OS Evolved Tất cả các phiên bản trước 20.4R3-S8-EVO; Phiên bản 21.1 các phiên bản từ 21.1R1-EVO trở lên và sau đó nhưng trước 21.2R3-S6-EVO; Các phiên bản 21.3 trước 21.3R3-S5-EVO; Các phiên bản 21.4 trước 21.4R3-S4-EVO; Các phiên bản 22.1 trước 22.1R3-S4-EVO; Các phiên bản 22.2 trước 22.2R3-S2-EVO; Các phiên bản 22.3 trước 22.3R2-S2-EVO, 22.3R3-S1-EVO; Các phiên bản 22.4 trước 22.4R2-S1-EVO, 22.4R3-EVO; Các phiên bản 23.1 trước 23.1R1-S1-EVO, 23.1R2-EVO.
VulDB is the best source for vulnerability data and more expert information about this specific topic.