Junos OS: A remote unauthenticated attacker can consume large amounts of CPU and/or memory through telnetd

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• juniper junos12.1x46
• juniper junos12.3x48
• juniper junos14.1
• juniper junos14.2
• juniper junos15.1
• juniper junos15.1x49
• juniper junos15.1x53

Üreticinin bildirdiği sürümler

Kaydı açan otorite (juniper) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Juniper Networks Junos OS

  • 12.1X46 prior to 12.1X46-D45, 12.3X48 prior to 12.3X48-D30, 14.1 prior to 14.1R4-S9, 14.1R8, 14.2 prior to 14.2R6, 15.1 prior to 15.1F5, 15.1R3, 15.1X49 prior to 15.1X49-D40, 15.1X53 prior to 15.1X53-D47, 15.1X53-D232etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2023-36845Junos OS: EX and SRX Series: A PHP vulnerability in J-Web allows an unauthenticated to control an important environment variableKEV
  98Hemen
• CVE-2023-36846Junos OS: SRX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
  79Bu hafta
• CVE-2023-36844Junos OS: EX Series: A PHP vulnerability in J-Web allows an unauthenticated attacker to control important environment variablesKEV
  78Bu hafta
• CVE-2023-36847Junos OS: EX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
  76Bu hafta
• CVE-2020-1631Out of Cycle Security Advisory: Junos OS: Security vulnerability in J-Web and web based (HTTP/HTTPS) servicesKEV
  70Bu hafta
• CVE-2025-21590Junos OS: An local attacker with shell access can execute arbitrary codeKEV
  57Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.