Descripción
Una vulnerabilidad de desbordamiento de búfer en la pila en el daemon del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP/EVPN configurado provoque la ejecución de código como root en Junos OS o una caída de rpd en Junos OS Evolved mediante anuncios de rutas válidos según el protocolo para un servicio EVPN-VPWS.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Junos OS Afectadas: anteriores a 23.2R2-S7.7 · 23.4 y anteriores a 23.4R2-S8.13 · 24.2 y anteriores a 24.2R2-S5.5 · 24.4 y anteriores a 24.4R2-S5 · 25.2 y anteriores a 25.2R2-S2 · 25.4 y anteriores a 25.4R1-S3 · 26.2 y anteriores a 26.2R1-S2
- Junos OS Evolved Afectadas: anteriores a 23.2R2-S7.7-EVO · 23.4 y anteriores a 23.4R2-S8.11-EVO · 24.2 y anteriores a 24.2R2-S5.6-EVO · 24.4 y anteriores a 24.4R2-S5-EVO · 25.2 y anteriores a 25.2R2-S2-EVO · 25.4 y anteriores a 25.4R1-S3-EVO · 26.2 y anteriores a 26.2R1-S2-EVO · 23.4X100 · 25.2X100 y anteriores a 25.2X100-D35-EVO · 25.4X300 y anteriores a 25.4X300-D40-EVO
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantesupportportal.juniper.net/JSA112187
Ver el texto original en inglés (CVE.org)
Junos OS and Junos OS Evolved: A EVPN peer causes an rpd crash or root-level compromise when EVPN-VPWS is used
A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP/EVPN peer to cause root code execution on Junos OS or an rpd crash on Junos OS Evolved via protocol-valid route advertisements for an EVPN-VPWS service.