Descripción
Una vulnerabilidad de desbordamiento de búfer en la pila en el componente kmd de Juniper Networks Junos OS en MX Series permite a un atacante no autenticado a través de la red ejecutar código como root mediante paquetes IKE específicos basados en certificados. Para que el equipo sea vulnerable, IKE debe estar habilitado con una política IKE de firma RSA. Este problema afecta a Junos OS en MX Series: * Todas las versiones anteriores a 21.2R3-S11; * desde 21.4 hasta antes de 21.4R3-S12; * desde 22.2 hasta antes de 22.2R3-S8; * desde 22.3 hasta antes de 22.3R3-S5; * desde 22.4 hasta antes de 22.4R3-S9;
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Junos OS Afectadas: anteriores a 23.2R2-S7.7 · 23.4 y anteriores a 23.4R2-S8.13 · 24.2 y anteriores a 24.2R2-S5.5 · 24.4 y anteriores a 24.4R2-S5 · 25.2 y anteriores a 25.2R2-S2 · 25.4 y anteriores a 25.4R1-S3 · 26.2 y anteriores a 26.2R1-S2
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantesupportportal.juniper.net/JSA112196
Ver el texto original en inglés (CVE.org)
Junos OS: MX Series: Certificate-based IKE packets cause root-level code execution
A Stack-based Buffer Overflow vulnerability in the kmd component of Juniper Networks Junos OS on MX Series allows an unauthenticated network attacker to execute code as root via specific IKE certificate-based packets. This issue requires IKE to be enabled with an RSA-signature IKE policy to be vulnerable. This issue affects Junos OS on MX Series: * All versions before 21.2R3-S11; * from 21.4 before 21.4R3-S12; * from 22.2 before 22.2R3-S8; * from 22.3 before 22.3R3-S5; * from 22.4 before 22.4R3-S9;