Junos OS: MPC7/8/9, PTX-FPC3 (FPC-P1, FPC-P2) and PTX1K: Line card may crash upon receipt of specific MPLS packet.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• juniper junos15.1
• juniper junos16.1
• juniper junos16.1x65
• juniper junos16.2
• juniper junos17.1
• juniper junos17.2
• juniper junos17.2x75
• juniper junos17.3
• juniper junos17.4

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (juniper). Не зависят от анализа CPE в NVD и обычно опережают его.

• Juniper Networks Junos OS

  • 15.1F и новее · до 15.1F6-S10затронута
  • 15.1 и новее · до 15.1R4-S9, 15.1R6-S6, 15.1R7затронута
  • 16.1 и новее · до 16.1R3-S8, 16.1R4-S9, 16.1R5-S4, 16.1R6-S3, 16.1R7затронута
  • 16.1X65 и новее · до 16.1X65-D46затронута
  • 16.2 и новее · до 16.2R1-S6, 16.2R2-S5, 16.2R3затронута
  • 17.1 и новее · до 17.1R1-S7, 17.1R2-S7, 17.1R3затронута
  • 17.2 и новее · до 17.2R1-S4, 17.2R2-S4, 17.2R3затронута
  • 17.2X75 и новее · до 17.2X75-D70затронута
  • 17.3 и новее · до 17.3R1-S4, 17.3R2затронута
  • 17.4 и новее · до 17.4R1-S2, 17.4R2затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-36845Junos OS: EX and SRX Series: A PHP vulnerability in J-Web allows an unauthenticated to control an important environment variableKEV
  98Срочно
• CVE-2023-36846Junos OS: SRX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
  79На этой неделе
• CVE-2023-36844Junos OS: EX Series: A PHP vulnerability in J-Web allows an unauthenticated attacker to control important environment variablesKEV
  78На этой неделе
• CVE-2023-36847Junos OS: EX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
  76На этой неделе
• CVE-2020-1631Out of Cycle Security Advisory: Junos OS: Security vulnerability in J-Web and web based (HTTP/HTTPS) servicesKEV
  70На этой неделе
• CVE-2025-21590Junos OS: An local attacker with shell access can execute arbitrary codeKEV
  57В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");4  return node.children.map((c) => expand(c, depth + 1));5}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.