阿里云漏洞库

Juniper Networks Junos OS和Junos OS Evolved中的Routing Protocol Daemon (RPD)存在一种基于堆的缓冲区溢出漏洞，使未经身份验证的网络攻击者能够造成拒绝服务（DoS）。

如果攻击者向设备发送一个特定的BGP UPDATE消息，将导致内存覆写，从而在备份路由引擎（RE）中引发RPD崩溃和重启。持续收到这些数据包将导致备份RE发生持续的拒绝服务（DoS）状态。

主要RE不受此问题的影响，流量也不受影响。

此问题仅影响启用了NSR的设备。

此问题要求攻击者与受影响的系统建立起一个已建立的BGP会话。该问题影响eBGP和iBGP实现。

此问题影响：

Juniper Networks Junos OS

- 所有早于20.4R3-S9的版本；

- 早于21.2R3-S7的21.2版本；

- 早于21.3R3-S5的21.3版本；

- 早于21.4R3-S5的21.4版本；

- 早于22.1R3-S4的22.1版本；

- 早于22.2R3-S2的22.2版本；

- 早于22.3R3-S1的22.3版本；

- 早于22.4R2-S2, 22.4R3的22.4版本；

- 早于23.1R2的23.1版本；

- 早于23.2R1-S2, 23.2R2的23.2版本。

Juniper Networks Junos OS Evolved

- 所有早于21.3R3-S5-EVO的版本；

- 早于21.4R3-S5-EVO的21.4-EVO版本；

- 早于22.1R3-S4-EVO的22.1-EVO版本；

- 早于22.2R3-S2-EVO的22.2-EVO版本；

- 早于22.3R1-EVO的22.3-EVO版本；

- 早于22.4R2-S2-EVO, 22.4R3-EVO的22.4-EVO版本；

- 早于23.1R2-EVO的23.1-EVO版本；

- 早于23.2R1-S2-EVO, 23.2R2-EVO的23.2-EVO版本。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://supportportal.juniper.net/JSA75735
https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/V...

CWE-ID	漏洞类型
CWE-787	跨界内存写