Juniper Networks Junos OS和Junos OS Evolved 安全漏洞(CVE-2023-36849)

CVE编号

CVE-2023-36849

利用情况

暂无

补丁情况

N/A

披露时间

2023-07-15
漏洞描述
当接收到格式错误的LLDP数据包时,l2cpd进程会崩溃并重新启动。l2cpd崩溃的影响是重新初始化STP协议(RSTP,MSTP或VSTP)和MVRP和ERP。如果任何服务依赖于LLDP状态(例如PoE或VoIP设备识别),则也会受到影响。持续接收此类数据包将导致持续的拒绝服务。此问题影响Juniper Networks Junos OS 21.4版本在21.4R3-S3之前的版本;22.1版本在22.1R3-S3之前的版本;22.2版本在22.2R2-S1、22.2R3之前的版本;22.3版本在22.3R2之前的版本。同时也影响Juniper Networks Junos OS Evolved 21.4-EVO版本在21.4R3-S2-EVO之前的版本;22.1-EVO版本在22.1R3-S3-EVO之前的版本;22.2-EVO版本在22.2R2-S1-EVO、22.2R3-EVO之前的版本;22.3-EVO版本在22.3R2-EVO之前的版本。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 juniper junos 21.4 -
运行在以下环境
系统 juniper junos 22.1 -
运行在以下环境
系统 juniper junos 22.2 -
运行在以下环境
系统 juniper junos 22.3 -
运行在以下环境
系统 juniper junos_os_evolved 21.4 -
运行在以下环境
系统 juniper junos_os_evolved 22.1 -
运行在以下环境
系统 juniper junos_os_evolved 22.2 -
运行在以下环境
系统 juniper junos_os_evolved 22.3 -
CVSS3评分
6.5
  • 攻击路径
    相邻
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-703 对异常条件检查或处理不恰当
阿里云安全产品覆盖情况