CVE-2023-36848 in Junos OS
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng Xử lý không đúng các giá trị chưa xác định (Improper Handling of Undefined Values) trong daemon quản lý gói tin chu kỳ (PPMD) của Juniper Networks Junos OS trên dòng thiết bị MX Series (trừ MPC10, MPC11 và LC9600) cho phép một kẻ tấn công ở vị trí lân cận (adjacent), chưa được xác thực, gây ra tình trạng Từ chối Dịch vụ (DoS).
Khi nhận được gói tin CFM không hợp lệ, sự cố này dẫn đến việc FPC bị crash. Việc liên tục nhận các gói tin này sẽ gây ra tình trạng từ chối dịch vụ kéo dài. Lỗ hổng này chỉ xảy ra khi giao thức CFM đã được cấu hình trên interface.
Vấn đề này ảnh hưởng đến Juniper Networks Junos OS: - Các phiên bản trước 19.1R3-S10 trên MX Series; - Các phiên bản 19.2 trước 19.2R3-S7 trên MX Series; - Các phiên bản 19.3 trước 19.3R3-S8 trên MX Series; - Các phiên bản 19.4 trước 19.4R3-S12 trên MX Series; - Phiên bản 20.1 là 20.1R1 và các phiên bản sau đó trên MX Series; - Các phiên bản 20.2 trước 20.2R3-S8 trên MX Series; - Phiên bản 20.3 là 20.3R1 và các phiên bản sau đó trên MX Series; - Các phiên bản 20.4 trước 20.4R3-S7 trên MX Series; - Các phiên bản 21.1 trước 21.1R3-S5 trên MX Series; - Các phiên bản 21.2 trước 21.2R3-S5 trên MX Series; - Các phiên bản 21.3 trước 21.3R3-S4 trên MX Series; - Các phiên bản 21.4 trước 21.4R3-S4 trên MX Series; - Các phiên bản 22.1 trước 22.1R3-S3 trên MX Series; - Các phiên bản 22.2 trước 22.2R3-S1 trên MX Series; - Các phiên bản 22.3 trước 22.3R3 trên MX Series; - Các phiên bản 22.4 trước 22.4R1-S2, 22.4R2 trên MX Series.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.