Descripción
Una vulnerabilidad de subdesbordamiento de entero en el kernel de Juniper Networks Junos OS con Extended Echo configurado permite a un atacante no autenticado a través de la red provocar una denegación de servicio (DoS) mediante una caída del kernel.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Junos OS Afectadas: anteriores a 23.2R2-S7.7 · 23.4 y anteriores a 23.4R2-S8.13 · 24.2 y anteriores a 24.2R2-S5.5 · 24.4 y anteriores a 24.4R2-S5 · 25.2 y anteriores a 25.2R2-S2 · 25.4 y anteriores a 25.4R1-S3 · 26.2 y anteriores a 26.2R1-S2
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantesupportportal.juniper.net/JSA112188
Ver el texto original en inglés (CVE.org)
Junos OS: Malformed Extended Echo requests cause a Routing Engine reboot when Extended Echo is enabled
An Integer Underflow vulnerability in the kernel of Juniper Networks Junos OS with Extended Echo configured allows an unauthenticated, network-based attacker to cause a denial of service by a kernel crash.