Descripción
Una vulnerabilidad de desbordamiento de búfer en la pila en el daemon del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino BGP externo configurado ejecute comandos arbitrarios con privilegios de root mediante el monitoreo de rutas BMP.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Junos OS Afectadas: anteriores a 23.2R2-S7.7 · 23.4 y anteriores a 23.4R2-S8.13 · 24.2 y anteriores a 24.2R2-S5.5 · 24.4 y anteriores a 24.4R2-S5 · 25.2 y anteriores a 25.2R2-S2 · 25.4 y anteriores a 25.4R1-S3 · 26.2 y anteriores a 26.2R1-S2
- Junos OS Evolved Afectadas: anteriores a 23.2R2-S7.7-EVO · 23.4 y anteriores a 23.4R2-S8.11-EVO · 24.2 y anteriores a 24.2R2-S5.6-EVO · 24.4 y anteriores a 24.4R2-S5-EVO · 25.2 y anteriores a 25.2R2-S2-EVO · 25.4 y anteriores a 25.4R1-S3-EVO · 26.2 y anteriores a 26.2R1-S2-EVO · 23.4X100 · 25.2X100 y anteriores a 25.2X100-D35-EVO · 25.4X300 y anteriores a 25.4X300-D40-EVO
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantesupportportal.juniper.net/JSA112187
Ver el texto original en inglés (CVE.org)
Junos OS and Junos OS Evolved: An attacker causes remote root command execution when BMP route monitoring is enabled
A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a configured external BGP neighbor to execute arbitrary commands with root privileges via BMP route monitoring.