Juniper Networks Junos OS和Junos OS Evolved 安全漏洞(CVE-2023-36836)

CVE编号

CVE-2023-36836

利用情况

暂无

补丁情况

N/A

披露时间

2023-07-15
漏洞描述
Juniper Networks Junos OS和Junos OS Evolved的所有平台中,在多播快速重路由(MoFRR)场景中,当执行特定的低权限CLI命令时,rpd进程会崩溃。rpd崩溃将影响所有路由协议,直到自动重新启动进程。由于使此问题易受攻击的操作状态超出攻击者的控制范围,因此认为此问题难以被攻击。继续执行此命令将导致持续的DoS攻击。此漏洞影响Juniper Networks Junos OS版本19.4R3-S5及更早版本到19.4R3-S9;版本20.1R2及更早版本;版本20.2 R3-S7及更早版本;版本20.3 R3-S5及更早版本;版本20.4 R3-S6及更早版本;版本21.1 R3-S4及更早版本;版本21.2 R3-S2及更早版本;版本21.3 R3-S1及更早版本;版本21.4 R3及更早版本;版本22.1 R1-S2及22.1 R2及更早版本;版本22.2 R2及更早版本。此漏洞还影响Juniper Networks Junos OS Evolved所有版本,但不包括版本20.4R3-S6-EVO及更早版本;版本21.1-EVO的21.1R1-EVO及更高版本;版本21.2-EVO的21.2R1-EVO及更高版本;版本21.3-EVO的21.3R3-S1-EVO及更早版本;版本21.4-EVO的21.4R3及更早版本;版本22.1-EVO的22.1R1-S2-EVO,22.1R2-EVO及更早版本;版本22.2-EVO的22.2R2-EVO及更早版本。漏洞触发需要本地已认证低权限攻击者。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 juniper junos 19.4 -
运行在以下环境
系统 juniper junos 20.1 -
运行在以下环境
系统 juniper junos 20.2 -
运行在以下环境
系统 juniper junos 20.3 -
运行在以下环境
系统 juniper junos 20.4 -
运行在以下环境
系统 juniper junos 21.1 -
运行在以下环境
系统 juniper junos 21.2 -
运行在以下环境
系统 juniper junos 21.3 -
运行在以下环境
系统 juniper junos 21.4 -
运行在以下环境
系统 juniper junos 22.1 -
运行在以下环境
系统 juniper junos 22.2 -
运行在以下环境
系统 juniper junos_os_evolved * Up to
(excluding)
20.4
运行在以下环境
系统 juniper junos_os_evolved 20.4 -
运行在以下环境
系统 juniper junos_os_evolved 21.1 -
运行在以下环境
系统 juniper junos_os_evolved 21.2 -
运行在以下环境
系统 juniper junos_os_evolved 21.3 -
运行在以下环境
系统 juniper junos_os_evolved 21.4 -
运行在以下环境
系统 juniper junos_os_evolved 22.1 -
运行在以下环境
系统 juniper junos_os_evolved 22.2 -
CVSS3评分
4.7
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-908 对未经初始化资源的使用
阿里云安全产品覆盖情况