Juniper JunosE sérülékenység

2013. január 15. 15:09

CH-8253

Juniper JunosE IP Option Handling SRP Reset Vulnerability

2013.01.14.

Juniper JunosE 10.x, 11.x, 12.x

A Juniper JunosE egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

A sérülékenységet az IP Option csomagok kezelésében lévő hiba okozza, amelyet kihasználva egy SRP reset-et lehet előidézni.

A sérülékenységet a 10.3.3p0-10, 11.2.3, 11.3.3, 12.0.3, 12.1.2, 12.2.1 és 12.3.0 előtti verziókban jelentették.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége