Juniper JunosE sérülékenység

2013. január 15. 15:09

CH-8253

Juniper JunosE IP Option Handling SRP Reset Vulnerability

2013.01.14.

Juniper JunosE 10.x, 11.x, 12.x

A Juniper JunosE egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

A sérülékenységet az IP Option csomagok kezelésében lévő hiba okozza, amelyet kihasználva egy SRP reset-et lehet előidézni.

A sérülékenységet a 10.3.3p0-10, 11.2.3, 11.3.3, 12.0.3, 12.1.2, 12.2.1 és 12.3.0 előtti verziókban jelentették.

CVE-2024-36984 – Splunk sérülékenysége

CVE-2024-36985 – Splunk RCE sérülékenysége

CVE-2024-6387 – sshd sérülékenysége (regreSSHion)

CVE-2024-20399 – Cisco NX-OS sérülékenysége

CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége

CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység

CVE-2024-5276 – Fortra FileCatalyst sérülékenység

CVE-2024-5805 – MOVEit Gateway sérülékenység

CVE-2024-5806 – MOVEit Transfer sérülékenység

CVE-2024-28397 – js2py sandbox escape sérülékenység