Уязвимость BDU:2023-00174
Идентификатор: BDU:2023-00174.
Наименование уязвимости: Уязвимость реализации технологии MPLS (Multiprotocol label switching) операционных систем JunOS, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость реализации технологии MPLS (Multiprotocol label switching) операционных систем JunOS связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных пакетов
Уязвимое ПО: Операционная система Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S4 | Операционная система Juniper Networks Inc. JunOS от 22.1 до 22.1R2 | Операционная система Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S1 | Операционная система Juniper Networks Inc. JunOS от 19.4 до 19.4R3-S9 | Операционная система Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S5 | Операционная система Juniper Networks Inc. JunOS от 21.4 до 21.4R3 | Операционная система Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S2 | Операционная система Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S3 | Операционная система Juniper Networks Inc. JunOS от 20.1 до 20.2R3-S5 | Операционная система Juniper Networks Inc. JunOS до 19.3R3-S7 |
Наименование ОС и тип аппаратной платформы: JunOS от 204 до 204R3-S4 | JunOS от 221 до 221R2 | JunOS от 213 до 213R3-S1 | JunOS от 194 до 194R3-S9 | JunOS от 203 до 203R3-S5 | JunOS от 214 до 214R3 | JunOS от 212 до 212R3-S2 | JunOS от 211 до 211R3-S3 | JunOS от 201 до 202R3-S5 | JunOS до 193R3-S7 |
Дата выявления: 11.01.2023.
CVSS 2.0: AV:A/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению:
Использование рекомендаций:
https://kb.juniper.net/JSA70191.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-22395.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://kb.juniper.net/JSA70191
https://nvd.nist.gov/vuln/detail/CVE-2023-22395
