Vulnerabilidad en Junos OS (CVE-2023-4481)

Una vulnerabilidad de validación de entrada incorrecta en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado, basado en red, causar una denegación de servicio (DoS).<br /> <br /> Cuando se reciben ciertos mensajes BGP UPDATE específicos manipulados a través de una sesión BGP establecida, una sesión BGP puede ser terminada con un error de mensaje UPDATE, o el problema puede propagarse más allá del sistema local el cual permanecerá sin impacto, pero puede afectar a uno o más sistemas remotos. Este problema es explotable remotamente ya que el mensaje UPDATE manipulado puede propagarse a través de sistemas no afectados y altavoces BGP intermedios.<br /> La recepción continua de los mensajes BGP UPDATE manipulados creará una condición sostenida de denegación de servicio (DoS) para los dispositivos afectados.<br /> <br /> Este problema afecta a eBGP e iBGP, tanto en implementaciones IPv4 como IPv6. Este problema requiere que un atacante remoto tenga al menos una sesión BGP establecida.<br /> Vulnerabilidad de validación de entrada incorrecta, denegación de servicio en Juniper Networks, Inc. Junos OS (módulos BGP, rpd), Juniper Networks, Inc. Junos OS Evolved (módulos BGP, rpd) permite Fuzzing. Este problema afecta<br /> <br /> Junos OS:<br /> <br /> * Todas las versiones anteriores a 20.4R3-S10,<br /> * desde 21.1R1 hasta 21.*,<br /> * desde 21.2 antes de 21.2R3-S5,<br /> * desde 21.3 antes de 21.3R3-S5,<br /> * desde 21.4 antes de 21.4R3-S7 (no afectado desde 21.4R3-S5, afectado desde 21.4R3-S6)<br /> * desde 22.1 antes de 22.1R3-S4,<br /> * desde 22.2 antes de 22.2R3-S3,<br /> * desde 22.3 antes de 22.3R3-S1,<br /> * desde 22.4 antes de 22.4R3,<br /> * desde 23.2 antes de 23.2R2.<br /> <br /> Junos OS Evolved:<br /> <br /> * Todas las versiones anteriores a 20.4R3-S10-EVO,<br /> * desde 21.2-EVO antes de 21.2R3-S7-EVO,<br /> * desde 21.3-EVO antes de 21.3R3-S5-EVO,<br /> * desde 21.4-EVO antes de 21.4R3-S5-EVO,<br /> * desde 22.1-EVO antes de 22.1R3-S4-EVO,<br /> * desde 22.2-EVO antes de 22.2R3-S3-EVO,<br /> * desde 22.3-EVO antes de 22.3R3-S1-EVO,<br /> * desde 22.4-EVO antes de 22.4R3-EVO,<br /> * desde 23.2-EVO antes de 23.2R2-EVO.