Juniper

In Juniper Networks Junos OS Evolved auf PTX Series besteht eine fehlerhafte Berechtigungszuweisung für kritische Ressourcen im On-Box Anomaly Detection Framework. Die Schwachstelle ermöglicht einem nicht authentifizierten, netzwerkbasierten Angreifer Zugriff. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Virtual Lightweight Collector (vLWC) von Juniper Networks Support Insights (JSI) ermöglicht ein Standardpasswort einem nicht authentifizierten, netzbasierten Angreifer die vollständige Übernahme des Geraets. Die Software-Images werden mit einem initialen Passwort für ein hoch privilegiertes Konto ausgeliefert; ein Wechsel dieses Passworts wird bei der Bereitstellung nicht erzwungen. Betroffen sind alle Versionen von vLWC vor 3.0.94. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf vLWC 3.0.94 und das Standardpasswort ändern.

In Juniper Networks Junos Space besteht eine Stored-Cross-Site-Scripting-Schwachstelle. Ein Angreifer kann Script-Tags direkt in Webseiten speichern; ruft ein anderer Benutzer diese Seiten auf, lassen sich Befehle mit dessen administrativen Berechtigungen ausführen. Betroffen sind alle Versionen von Junos Space vor 24.1R4. CVSS-Basiswert: 9 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Junos Space 24.1R4.

In Juniper Networks Security Director erlaubt eine fehlende Autorisierungsprüfung einem nicht authentifizierten Angreifer aus dem Netzwerk, über die Weboberfläche mehrere sensible Ressourcen zu lesen oder zu verändern. Zahlreiche Endpunkte liefern Informationen ausserhalb der Berechtigungsstufe des Aufrufers, die für weitere Angriffe auf nachgelagerte verwaltete Geräte genutzt werden können. CVSS-Basiswert: 9.6 (Kritisch). Betroffen ist Security Director in Version 24.4.1. Empfohlene Massnahme: die Hersteller-Aktualisierung einspielen, sobald verfügbar.

Ein Out-of-Bounds-Write in J-Web von Juniper Networks Junos OS auf den Serien SRX und EX erlaubt einem nicht authentifizierten, netzwerkbasierten Angreifer, einen Denial of Service oder eine Remotecodeausführung auszulösen und Root-Rechte auf dem Gerät zu erlangen. Ursache ist eine unsichere Funktion, die das Überschreiben beliebigen Speichers ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Junos OS auf eine der vom Hersteller genannten fehlerbereinigten Versionen aktualisieren.

In Juniper Networks Junos OS auf MX-Series-Geräten mit SPC3 sowie auf SRX-Series-Geräten besteht eine Schwachstelle durch unzureichende Validierung einer angegebenen Menge im TCP-Proxy-Plugin. Ein nicht authentifizierter, netzbasierter Angreifer kann dies zur Beeinträchtigung der Verfügbarkeit ausnutzen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von Juniper bereitgestellten Junos-OS-Aktualisierungen einspielen.

Eine Schwachstelle durch unzureichende Prüfung der syntaktischen Korrektheit von Eingaben im SIP-Plugin von Juniper Networks Junos OS auf der MX-Serie mit SPC3 und der SRX-Serie erlaubt einem nicht authentifizierten, netzwerkbasierten Angreifer eine Beeinträchtigung der Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Junos-OS-Updates einspielen.

Eine Schwachstelle vom Typ Improper Restriction of Communication Channel to Intended Endpoints in Juniper Networks Junos OS Evolved erlaubt einem nicht authentifizierten, netzbasierten Angreifer, eine Lizenzerschöpfung zu verursachen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der IPsec-Bibliothek von Juniper Networks Junos OS auf SRX Series und MX Series (verwendet von kmd und iked) besteht eine Schwachstelle durch unzureichende Validierung der syntaktischen Korrektheit von Eingaben. Ein nicht authentifizierter, netzwerkbasierter Angreifer kann diese ausnutzen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Flow-Daemon (flowd) von Juniper Networks Junos OS auf SRX Series besteht eine Schwachstelle durch unzureichende Prüfung auf ungewöhnliche oder außergewöhnliche Bedingungen. Ein Angreifer kann durch das Senden eines bestimmten, fehlerhaften ICMPv6-Pakets die Schwachstelle ausnutzen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Juniper Networks Junos OS und Junos OS Evolved ermöglicht eine Schwachstelle durch fehlerhafte Eingabevalidierung einem nicht authentifizierten, benachbarten Angreifer, durch das Senden eines bestimmten BGP-Pakets in einer bereits etablierten Sitzung die Schwachstelle auszunutzen. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In der CLI von Juniper Networks Junos OS ermöglicht eine UNIX Symlink Following-Schwachstelle einem lokalen, authentifizierten Angreifer mit niedrigen Rechten, seine Privilegien auf Root-Ebene zu erhöhen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In der Benutzeroberfläche (UI) von Juniper Networks Junos OS und Junos OS Evolved ermöglicht eine Schwachstelle durch Ausführung mit unnötigen Privilegien einem lokalen Angreifer mit niedrigen Rechten, Root-Privilegien zu erlangen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In der CLI von Juniper Networks Junos OS auf MX Series ermöglicht eine fehlende Autorisierungsprüfung einem lokalen, authentifizierten Nutzer mit niedrigen Rechten, bestimmte Befehle auszuführen, die zu einer vollständigen Systemkompromittierung führen können. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Eine Schwachstelle vom Typ Key Exchange without Entity Authentication in der SSH-Implementierung von Juniper Networks Apstra erlaubt einem nicht authentifizierten Machine-in-the-Middle-Angreifer, verwaltete Geräte zu imitieren. Aufgrund unzureichender Validierung des SSH-Host-Keys kann ein Angreifer einen Machine-in-the-Middle-Angriff auf die SSH-Verbindungen von Apstra zu den verwalteten Geräten durchführen, ein verwaltetes Gerät imitieren und Benutzeranmeldedaten abgreifen. Betroffen sind alle Versionen von Apstra vor 6.1.1. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: Update auf Version 6.1.1.

Eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion in den Flexible PIC Concentrators (FPCs) von Juniper Networks Junos OS Evolved auf der PTX-Serie erlaubt einem lokalen, authentifizierten Angreifer mit niedrigen Rechten den direkten Zugriff auf die installierten FPCs als hoch privilegierter Benutzer, was potenziell zur vollständigen Kompromittierung der betroffenen Komponente führen kann. Betroffen sind PTX10004, PTX10008 und PTX100016 mit JNP10K-LC1201 oder JNP10K-LC1202. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine der vom Hersteller genannten behobenen Junos-OS-Evolved-Versionen.

In der Passwortverwaltung von Juniper Networks CTP OS werden konfigurierte Anforderungen an die Passwortkomplexität nicht dauerhaft gespeichert, wodurch unautorisierte, netzwerkbasierte Angreifer schwache Passwörter lokaler Konten ausnutzen und potenziell die volle Kontrolle über das Gerät erlangen können. Das Problem lässt sich über das Menü „Show password requirements“ nachvollziehen. Betroffen sind CTP-OS-Versionen 9.2R1 und 9.2R2. Die Ausnutzung ist ohne Authentifizierung und ohne Nutzerinteraktion über das Netzwerk möglich, erfordert aber hohen Angriffsaufwand (CVSS-Vektor: AV:N/AC:H/PR:N/UI:N). CVSS-Basiswert: 7.4 (Hoch).

In der SIP-Anwendungsschicht-Gateway (ALG) von Juniper Networks Junos OS auf SRX-Series- sowie MX-Series-Geräten mit MX-SPC3 oder MS-MPC besteht eine Schwachstelle durch eine Schleife mit unerreichbarer Abbruchbedingung. Ein nicht authentifizierter Angreifer im Netzwerk kann durch gezielte SIP-Nachrichten über TCP die SIP-Header fehlerhaft parsen lassen, was zu einer Endlosschleife und letztlich zum Ablauf eines Watchdog-Timers führt; dabei stürzt der flowd-Prozess (SRX, MX mit MX-SPC3) beziehungsweise der mspmand-Prozess (MX mit MS-MPC) ab. Der Fehler tritt ausschliesslich bei SIP über TCP auf, nicht über UDP. Betroffen sind zahlreiche Junos-OS-Versionslinien vor den jeweiligen Fix-Releases, unter anderem vor 21.2R3-S10, 21.4R3-S12, 22.4R3-S8, 23.2R2-S5, 23.4R2-S6, 24.2R2-S3, 24.4R2-S1 sowie 25.2R1-S1/25.2R2. CVSS-Basiswert: 7.5 (Hoch).

In der Packet Forwarding Engine (PFE) von Juniper Networks Junos OS auf SRX-Series-Geräten führt ein spezifisches ICMP-Paket, das über einen GRE-Tunnel gesendet wird, zu einem Absturz der PFE mit Traffic-Verlust. Voraussetzung ist, dass PowerMode IPsec (standardmässig aktiv) zusammen mit GRE-Performance-Acceleration aktiviert ist; ein unauthentifizierter, netzwerkbasierter Angreifer kann den Absturz ohne Authentifizierung auslösen. Betroffen sind je nach Release-Zweig Versionen vor 21.4R3-S12, 22.4R3-S8, 23.2R2-S5, 23.4R2-S5, 24.2R2-S3, 24.4R2-S1 sowie 25.2R1-S1/25.2R2. CVSS-Basiswert: 7.5 (Hoch).

Eine Schwachstelle im Internal Device Manager (IDM) von Juniper Junos OS auf EX4000-Modellen mit 48 Ports (EX4000-48T, EX4000-48P, EX4000-48MP) erlaubt es laut NVD einem nicht authentifizierten, netzwerkbasierten Angreifer, einen Denial-of-Service auszulösen: Ein hohes Verkehrsaufkommen zum Gerät führt zu einem FXPC-Absturz mit Neustart und damit zu einem vollständigen Serviceausfall bis zum automatischen Neustart. Betroffen sind Junos-OS-Versionen 24.4 vor 24.4R2 sowie 25.2 vor 25.2R1-S2/25.2R2; frühere Versionen sind nicht betroffen, da 24.4R1 die erste Junos-OS-Version für diese EX4000-Modelle war. CVSS-Basiswert: 7.5 (Hoch).

Im GTP-Plugin von Juniper Junos OS auf SRX-Series-Geräten führt eine fehlerhafte Sperrlogik (Improper Locking) dazu, dass eine speziell manipulierte GTP-Modify-Bearer-Request-Nachricht eine Sperre erzeugt, die nie wieder freigegeben wird. Andere Threads können dadurch keine Sperre mehr erhalten, was zu einem Watchdog-Timeout, einem FPC-Absturz mit Neustart und einem vollständigen Verkehrsausfall bis zur automatischen Wiederherstellung führt. Betroffen sind mehrere Junos-OS-Versionslinien vor den jeweiligen Fix-Releases, unter anderem vor 22.4R3-S8, 23.2R2-S5, 23.4R2-S6, 24.2R2-S3, 24.4R2-S2 sowie 25.2R1-S1/25.2R2. CVSS-Basiswert: 7.5 (Hoch).

In der Web-Filtering-Komponente (UTM) von Juniper Networks Junos OS auf SRX-Series-Geräten besteht eine Schwachstelle durch unzureichende Validierung der syntaktischen Korrektheit von Eingaben. Ein nicht authentifizierter Angreifer im Netzwerk kann durch ein speziell manipuliertes, fehlerhaftes SSL-Paket einen Absturz und Neustart der FPC auslösen und so einen Denial-of-Service herbeiführen. Betroffen sind Junos OS 23.2 vor 23.2R2-S5, 23.4 vor 23.4R2-S5, 24.2 vor 24.2R2-S2 sowie 24.4 vor 24.4R1-S3/24.4R2; frühere Versionen sind ebenfalls betroffen, für sie liegt laut Quelldaten jedoch kein Fix vor. CVSS-Basiswert: 7.5 (Hoch).

In der Flow-Processing-Daemon (flowd) von Juniper Networks Junos OS auf SRX- und MX-Series-Plattformen besteht eine Double-Free-Schwachstelle. Ein unauthentifizierter, netzwerkbasierter Angreifer kann durch eine bestimmte Paketsequenz beim Aufbau einer TCP-Session einen Double-Free auslösen, wodurch flowd abstürzt und die betroffene FPC neu startet – ein Denial of Service. Betroffen sind alle Versionen vor 22.4R3-S7 sowie 23.2 vor 23.2R2-S3, 23.4 vor 23.4R2-S4 und 24.2 vor 24.2R2. CVSS-Basiswert: 7.5 (Hoch).

Eine Schwachstelle im DNS-Modul von Juniper Junos OS auf SRX-Serien-Geräten erlaubt es laut NVD einem nicht authentifizierten, netzwerkbasierten Angreifer, einen Denial-of-Service auszulösen: Ein speziell formatierter DNS-Request lässt den Prozess flowd abstürzen und neu starten, was zu einer Serviceunterbrechung bis zur Wiederherstellung führt. Betroffen sind Junos-OS-Versionen 23.4 vor 23.4R2-S5, 24.2 vor 24.2R2-S1 sowie 24.4 vor 24.4R2; Versionen vor 23.4R1 sind nicht betroffen. CVSS-Basiswert: 7.5 (Hoch).

Ein Buffer-Over-Read im Routing Protocol Daemon (rpd) von Juniper Networks Junos OS und Junos OS Evolved erlaubt einem nicht authentifizierten, netzwerkbasierten Angreifer einen Denial-of-Service. Empfängt ein betroffenes Gerät ein BGP-Update mit bestimmten optionalen transitiven Attributen über eine etablierte Peering-Session, stürzt rpd beim Versuch ab, die erhaltenen Informationen an einen weiteren Peer weiterzugeben, und startet neu. Das Problem tritt nur auf, wenn mindestens einer der beteiligten BGP-Peers nicht 4-Byte-AS-fähig ist. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf die von Juniper veröffentlichten Fix-Versionen.

In der Juniper-DHCP-Servicekomponente (jdhcpd) von Junos OS und Junos OS Evolved besteht eine unzureichende Prüfung ungewöhnlicher Bedingungen, wodurch ein DHCP-Client in einem Subnetz die Adress-Pools anderer Subnetze erschöpfen und so einen Denial-of-Service auf dem nachgelagerten DHCP-Server auslösen kann. Standardmässig fügt der DHCP-Relay-Agent bei der Weiterleitung von Client-Anfragen eigene Option-82-Informationen ein; bei bestimmten DHCP-DISCOVER-Anfragen im Modus „forward-only“ mit Option 82 sollte das Gerät die Nachricht verwerfen, sofern „trust-option82“ nicht konfiguriert ist. Stattdessen leitet der DHCP-Relay diese Pakete unverändert an den DHCP-Server weiter, was zur Erschöpfung des Adress-Pools führt. Betroffen sind zahlreiche Junos-OS- und Junos-OS-Evolved-Versionen vor den jeweiligen Fix-Releases. CVSS-Basiswert: 7.4 (Hoch).

In Junos OS und Junos OS Evolved von Juniper Networks wurde im 802.1X-Authentifizierungsdaemon (dot1xd) eine Use-After-Free-Schwachstelle identifiziert. Ein authentifizierter, netzwerknaher Angreifer kann durch Flapping eines Ports den dot1xd-Prozess zum Absturz bringen (Denial of Service) oder unter Umständen beliebigen Code im Kontext des mit Root-Rechten laufenden Prozesses ausführen. Ursache ist ein bei der Verarbeitung eines Change-of-Authorization (CoA) während eines Port-Bounce freigegebener, aber danach im selben Codepfad weiter referenzierter Zeiger. Die erfolgreiche Ausnutzung hängt von einem präzisen Timing zweier Ereignisse ab und liegt ausserhalb der direkten Kontrolle des Angreifers. Betroffen sind Systeme mit aktiviertem 802.1X Port-based Network Access Control (PNAC). CVSS-Basiswert: 7.1 (Hoch).

Im Juniper Junos Space Security Director besteht eine Schwachstelle durch fehlende Autorisierung. Ein nicht authentifizierter, netzwerkbasierter Angreifer kann über die Weboberfläche Metadaten lesen oder verändern. Durch die Manipulation dieser Metadaten können verwaltete SRX-Geräte Netzwerkverkehr zulassen, der eigentlich per Richtlinie blockiert werden sollte, wodurch vorgesehene Sicherheitskontrollen umgangen werden. Betroffen sind alle Versionen vor 24.1R3 Patch V4; verwaltete cSRX-Geräte sind nicht betroffen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Aktualisierung auf 24.1R3 Patch V4 oder neuer.

In Junos Space Security Director besteht eine Cross-Site-Scripting-Schwachstelle, weil Eingaben bei der Erzeugung von Webseiten unzureichend neutralisiert werden. Ein Angreifer kann schädliche Skripte einschleusen, die gespeichert und im Browserkontext anderer Benutzer ausgeführt werden, wenn diese betroffene Seiten aufrufen. Betroffen sind alle Versionen vor 24.1R4. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf 24.1R4.

Eine Use-of-Uninitialized-Resource-Schwachstelle in der Packet Forwarding Engine (PFE) von Juniper Junos OS auf SRX4700-Geräten erlaubt einem unauthentifizierten, netzwerkbasierten Angreifer einen Denial of Service. Ist Forwarding-Options-Sampling aktiviert, führt laut Quelle bereits eingehender Datenverkehr an die Routing Engine zu einem Absturz und Neustart der FPC-Linecard; anhaltender Datenverkehr erzeugt einen dauerhaften DoS-Zustand. Betroffen ist Junos OS auf SRX4700 in Versionen ab 24.4 vor 24.4R1-S3 und 24.4R2, für IPv4 und IPv6. CVSS-Basiswert: 7.5 (Hoch).

Der HTTP-Daemon (httpd) von Juniper Networks Junos Space weist laut Hersteller eine Schwachstelle durch unkontrollierten Ressourcenverbrauch auf: Ein nicht authentifizierter, netzwerkbasierter Angreifer kann das Gerät mit eingehenden API-Aufrufen fluten und dadurch sämtliche Systemressourcen verbrauchen. Nach anhaltender Flutung werden alle verfügbaren File-Handles aufgebraucht, sodass der Zugriff über SSH und die Web-Oberfläche blockiert wird und ein manueller Neustart nötig ist. Betroffen sind alle Junos-Space-Versionen vor 22.2R1 Patch V3 sowie 23.1 vor 23.1R1 Patch V3. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf die genannten Patch-Versionen oder neuer aktualisieren.

Im Routing-Protocol-Daemon (rpd) von Juniper Junos OS und Junos OS Evolved besteht eine unzureichende Prüfung unüblicher oder Ausnahmebedingungen. Ein nicht authentifizierter, netzwerkbasierter Angreifer kann durch eine bestimmte BGP-EVPN-Update-Nachricht über eine bestehende BGP-Sitzung einen Absturz und Neustart von rpd auslösen und so einen Denial-of-Service verursachen. Eine BGP-EVPN-Konfiguration ist dafür nicht zwingend erforderlich; betroffen sind sowohl iBGP als auch eBGP über IPv4 und IPv6. Betroffen sind unter anderem Junos OS 23.4 vor 23.4R2-S5, 24.2 vor 24.2R2-S1 und 24.4 vor 24.4R1-S3/24.4R2 sowie die entsprechenden Junos-OS-Evolved-Versionen. CVSS-Basiswert: 7.5 (Hoch).

Eine Missing-Authentication-for-Critical-Function-Schwachstelle in Juniper Networks Security Director Policy Enforcer erlaubt es einem nicht authentifizierten, netzwerkbasierten Angreifer, legitime vSRX-Images durch bösartige Images zu ersetzen. Initiiert ein vertrauenswürdiger Nutzer ein Deployment, liefert Security Director Policy Enforcer stattdessen das vom Angreifer hochgeladene Image an VMware NSX aus. Betroffen sind alle Versionen von Security Director Policy Enforcer vor 23.1R1 Hotpatch v3; Junos Space Security Director Insights ist nicht betroffen. Die Ausnutzung erfordert Nutzerinteraktion, aber keine Authentifizierung (CVSS-Vektor: AV:N/AC:L/PR:N/UI:R). CVSS-Basiswert: 7.4 (Hoch).

Eine Schwachstelle durch fehlende Autorisierung im internen Virtual Routing and Forwarding (VRF) von Juniper Junos OS Evolved erlaubt laut NVD einem lokalen Nutzer mit geringen Rechten die Ausweitung auf Root-Rechte und damit eine Systemkompromittierung. Jeder Nutzer, der Pakete über das interne VRF senden kann, kann beliebige Junos-Befehle ausführen und die Konfiguration ändern. Betroffen sind zahlreiche Versionszweige vor 22.2R3-S7-EVO bis 24.4R2-EVO. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine der fehlerbereinigten Versionen.

Im Routing Protocol Daemon (rpd) von Juniper Networks Junos OS auf Geräten der SRX300-Serie besteht laut NVD eine Schwachstelle durch falsche Byte-Reihenfolge (Use of Incorrect Byte Ordering). Ein nicht authentifizierter, netzwerkbasierter Angreifer kann darüber einen Denial-of-Service auslösen: Enthält ein über eine etablierte BGP-Sitzung empfangenes BGP-Update ein bestimmtes gültiges, optionales, transitives Path-Attribut, stürzt rpd ab und startet neu. Betroffen sind eBGP und iBGP über IPv4 und IPv6 in mehreren Junos-OS-Versionslinien, unter anderem 22.1 bis 22.4 sowie 23.2 und 23.4. CVSS-Basiswert: 7.5 (Hoch).

In der Flow-Processing-Daemon (flowd) von Juniper Networks Junos OS auf SRX1600, SRX2300, SRX4000 und SRX5000 mit SPC3 besteht laut NVD eine unzureichende Prüfung ungewöhnlicher Zustände. Ein nicht authentifizierter, netzwerkbasierter Angreifer kann durch eine Sequenz bestimmter PIM-Pakete einen Absturz und Neustart von flowd auslösen. Betroffen sind mehrere Versionsreihen vor 21.2R3-S9, 21.4R3-S11, 22.2R3-S7, 22.4R3-S6, 23.2R2-S4, 23.4R2-S4 und 24.2R2. Die Schwachstelle ähnelt CVE-2024-47503, ist aber eigenständig. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt nicht vor.

In der Verarbeitung von BGP-Updates durch den Routing-Protokoll-Daemon (rpd) von Juniper Networks Junos OS und Junos OS Evolved besteht eine Use-after-Free-Schwachstelle. Ein Angreifer kann durch ein speziell manipuliertes AS-Path-Attribut in einem BGP-Update einen Absturz und Neustart des rpd-Prozesses auslösen (Denial of Service). Voraussetzung ist eine bereits aufgebaute BGP-Session mit aktivierten Traceoptions; ohne aktivierte Traceoptions ist das System laut Quelle nicht betroffen. Es handelt sich um eine vollständigere Behebung der zuvor veröffentlichten CVE-2024-39549. CVSS-Basiswert: 7.5 (Hoch).

In der Line-Card-Skriptverarbeitung von Juniper Networks Junos OS erlaubt eine fehlerhafte Berechtigungszuweisung einem lokalen, niedrig privilegierten Nutzer, ein Skript so auf dem Router zu platzieren, dass es beim Systemstart als root ausgeführt wird. Das kann zu vollständiger Kontrolle über das System führen. Betroffen sind nur bestimmte Line Cards wie MPC10, MPC11, LC4800, LC9600, MX304-LMIC16, SRX4700 und EX9200-15C. Betroffen sind Junos OS ab 23.2 vor 23.2R2-S4, ab 23.4 vor 23.4R2-S5, ab 24.2 vor 24.2R2-S1 sowie ab 24.4 vor 24.4R1-S3/24.4R2; Versionen vor 23.1R2 sind nicht betroffen. CVSS-Basiswert: 7.3 (Hoch).

In Juniper Networks Junos OS auf VM-Host-Systemen erlaubt eine UI-Diskrepanz bei einer Sicherheitsfunktion einem netzwerkbasierten, nicht authentifizierten Angreifer Zugriff auf das Gerät. Auf VM-Host-Routing-Engines können sich Nutzer mit dem passenden privaten Schlüssel weiterhin als root anmelden, selbst wenn der konfigurierte öffentliche Schlüssel für root entfernt wurde. Betroffen sind alle Versionen vor 22.2R3-S7, 22.4 vor 22.4R3-S5, 23.2 vor 23.2R2-S3, 23.4 vor 23.4R2-S3 sowie 24.2 vor 24.2R1-S2/24.2R2. CVSS-Basiswert: 7.2 (Hoch).

In der Flexible PIC Concentrator (FPC) von Juniper Networks Junos OS auf mehreren EX- und QFX5k-Series-Modellen besteht eine Heap-basierte Pufferüberlauf-Schwachstelle. Ein Angreifer kann durch ein präpariertes DHCP-Paket einen FPC-Absturz mit Neustart und damit einen Denial-of-Service-Zustand auslösen; bei fortgesetztem Empfang des Pakets entsteht ein anhaltender DoS. Unter einem seltenen, vom Angreifer nicht kontrollierbaren Timing-Szenario kann bei aktiviertem DHCP Option 82 zudem Speicherbeschädigung auftreten, die laut Quelle auch zu Remote Code Execution innerhalb der FPC und damit zur vollständigen Kontrolle der betroffenen Komponente führen kann. Betroffen sind mehrere Junos-OS-Versionslinien vor den jeweiligen Fix-Releases (u. a. vor 21.4R3-S9, 22.2R3-S5, 22.4R3-S5, 23.2R2-S3, 23.4R2-S3 sowie 24.2R2). CVSS-Basiswert: 7.5 (Hoch).

Im Syslog-Stream-TCP-Transport von Juniper Junos OS auf MX240-, MX480- und MX960-Geräten mit MX-SPC3 Security Services Card besteht eine Schwachstelle durch unzureichende Eingabevalidierung. Ein nicht authentifizierter, netzwerkbasierter Angreifer kann durch gezielt gefälschte Pakete einen CPU-Denial-of-Service der MX-SPC3-SPUs auslösen; anhaltender Empfang der Pakete hält den Zustand aufrecht. Ein Indikator ist laut Hersteller eine spürbar erhöhte CPU-Auslastung der SPC3-SPUs. Betroffen sind laut Hersteller Versionen vor 22.2R3-S6, 22.4 vor 22.4R3-S4, 23.2 vor 23.2R2-S3, 23.4 vor 23.4R2-S4 sowie 24.2 vor 24.2R1-S2/24.2R2. CVSS-Basiswert: 7.5 (Hoch).

Im Routing Protocol Daemon (rpd) von Juniper Junos OS und Junos OS Evolved besteht eine Schwachstelle durch Pufferzugriff mit falscher Längenangabe. Sendet ein Angreifer ein bestimmtes ICMPv6-Paket an ein Interface, auf dem „protocols router-advertisement“ konfiguriert ist, stürzt rpd ab und startet neu; wiederholter Empfang des Pakets führt zu einem dauerhaften Denial-of-Service-Zustand. Betroffen sind nur Systeme mit konfiguriertem IPv6, unter anderem alle Versionen vor 21.2R3-S9 sowie weitere Versionszweige vor ihren jeweiligen Fix-Releases. CVSS-Basiswert: 7.5 (Hoch).