Перейти к содержимому
Noroxi
CVE-2023-44199· NVD / CVE Program· CNA juniper

Junos OS: MX Series: In a PTP scenario a prolonged routing protocol churn can trigger an FPC reboot

An Improper Check for Unusual or Exceptional Conditions vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on MX Series allows a network-based, unauthenticated attacker to cause a Denial of Service (DoS). On Junos MX Series platforms with Precision Time Protocol (PTP) configured, a prolonged routing protocol churn can lead to an FPC crash and restart. This issue affects Juniper Networks Junos OS on MX Series: * All versions prior to 20.4R3-S4; * 21.1 version 21.1R1 and later versions; * 21.2 versions prior to 21.2R3-S2; * 21.3 versions prior to 21.3R3-S5; * 21.4 versions prior to 21.4R3; * 22.1 versions prior to 22.1R3; * 22.2 versions prior to 22.2R1-S1, 22.2R2.

ВысокаяCVSS 7.5 · v3.1—Эксплойта нет Есть исправление
Опубликовано
12 окт. 2023 г.
Обновлено
17 июн. 2026 г.
EPSS
0,5 % · 44-й процентиль
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

30

Наблюдать

Пока низкий приоритет.

CVSS
30 / 40 · 7.5 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
0 / 30 · 0,5 %

Решение CISA SSVC

Эксплуатация
нет
Автоматизируемо
да
Техническое влияние
частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD
7,5
CNA · juniper
7,5
совпадают

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Затронутые системы

ВендорПродукт
juniperjunos
junipermx10003
junipermx10004
junipermx10008
junipermx2008
junipermx2010
junipermx2020
junipermx204
junipermx240
junipermx304
junipermx480
junipermx960

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • juniper junosдо 20.4
  • juniper junos20.4
  • juniper junos21.1
  • juniper junos21.2
  • juniper junos21.3
  • juniper junos21.4
  • juniper junos22.1
  • juniper junos22.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (juniper). Не зависят от анализа CPE в NVD и обычно опережают его.

  • Juniper Networks Junos OS

    • до 20.4R3-S4затронута · semver
    • 21.1R1 и новее · до 21.1*затронута · semver
    • 21.2 и новее · до 21.2R3-S2затронута · semver
    • 21.3 и новее · до 21.3R3-S5затронута · semver
    • 21.4 и новее · до 21.4R3затронута · semver
    • 22.1 и новее · до 22.1R3затронута · semver
    • 22.2 и новее · до 22.2R1-S1, 22.2R2затронута · semver

Тот же продукт

juniper: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2023-36845Junos OS: EX and SRX Series: A PHP vulnerability in J-Web allows an unauthenticated to control an important environment variableKEV
    98Срочно
  • CVE-2023-36846Junos OS: SRX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
    79На этой неделе
  • CVE-2023-36844Junos OS: EX Series: A PHP vulnerability in J-Web allows an unauthenticated attacker to control important environment variablesKEV
    78На этой неделе
  • CVE-2023-36847Junos OS: EX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
    76На этой неделе
  • CVE-2020-1631Out of Cycle Security Advisory: Junos OS: Security vulnerability in J-Web and web based (HTTP/HTTPS) servicesKEV
    70На этой неделе
  • CVE-2025-21590Junos OS: An local attacker with shell access can execute arbitrary codeKEV
    57В плане

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
Juniper Networks Junos OS20.4R3-S4Вендор (CNA)
Juniper Networks Junos OS21.1*Вендор (CNA)
Juniper Networks Junos OS21.2R3-S2Вендор (CNA)
Juniper Networks Junos OS21.3R3-S5Вендор (CNA)
Juniper Networks Junos OS21.4R3Вендор (CNA)
Juniper Networks Junos OS22.1R3Вендор (CNA)
Juniper Networks Junos OS22.2R1-S1, 22.2R2Вендор (CNA)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

  • CVE-2024-30397с разницей 183 дн.Junos OS: An invalid certificate causes a Denial of Service in the Internet Key Exchange (IKE) process
    34Наблюдать
  • CVE-2024-39530с разницей 273 дн.Junos OS: Attempting to access specific sensors on platforms not supporting these will lead to a chassisd crash
    34Наблюдать
  • CVE-2024-39540с разницей 273 дн.Junos OS: SRX Series, and MX Series with SPC3: Specific valid TCP traffic can cause a pfe crash
    34Наблюдать
  • CVE-2024-39545с разницей 273 дн.Junos OS: SRX Series, MX Series with SPC3 and NFX350: When VPN tunnels parameters are not configured in specific way the iked process will crash
    34Наблюдать
  • CVE-2024-47499с разницей 365 дн.Junos OS and Junos OS Evolved: In a BMP scenario receipt of a malformed AS PATH attribute can cause an RPD crash
    34Наблюдать
  • CVE-2024-30402с разницей 183 дн.Junos OS and Junos OS Evolved: The l2ald crashes on receiving telemetry messages from a specific subscription
    32Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

  • Может быть вызвана любым, у кого есть доступ через интернет.
  • Учётная запись или пароль не требуются.
  • Действия пользователя не требуются.
  • Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
нет
Целостность
нет
Доступность
высокое · работа сервиса может быть нарушена
Вектор атаки
Сеть
Сложность атаки
Низкая
Требуемые привилегии
Не требуются
Взаимодействие с пользователем
Не требуется
Область действия
Не изменяется
Влияние на конфиденциальность
Нет
Влияние на целостность
Нет
Влияние на доступность
Высокое

Класс уязвимости (CWE)

CWE-754 · Improper Check for Unusual or Exceptional Conditions

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи