Juniper Networks Junos OS QFX 代码问题漏洞(CVE-2023-36835)

CVE编号

CVE-2023-36835

利用情况

暂无

补丁情况

N/A

披露时间

2023-07-15

漏洞描述

当接收到特定有效的IP数据包并且该数据包需要通过VXLAN隧道路由时，会导致PFE崩溃，进而影响流量。由于这不是崩溃和重新启动的场景，此条件将持续存在，直到系统重启以进行恢复。受此问题影响的版本包括：20.3版本20.3R1及更高版本；20.4版本低于20.4R3-S5；21.1版本低于21.1R3-S5；21.2版本低于21.2R3-S5；21.3版本低于21.3R3-S4；21.4版本低于21.4R3-S1；22.1版本低于22.1R3；22.2版本低于22.2R2；22.3版本低于22.3R1-S2、22.3R2。攻击者可以利用该漏洞进行网络攻击，从而导致拒绝服务（DoS）。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://supportportal.juniper.net/JSA71642

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	juniper	junos	20.3	-
	运行在以下环境
	系统	juniper	junos	20.4	-
	运行在以下环境
	系统	juniper	junos	21.1	-
	运行在以下环境
	系统	juniper	junos	21.2	-
	运行在以下环境
	系统	juniper	junos	21.3	-
	运行在以下环境
	系统	juniper	junos	21.4	-
	运行在以下环境
	系统	juniper	junos	22.1	-
	运行在以下环境
	系统	juniper	junos	22.2	-
	运行在以下环境
	系统	juniper	junos	22.3	-
	运行在以下环境
	硬件	juniper	qfx10002	-	-
	运行在以下环境
	硬件	juniper	qfx10002-60c	-	-
	运行在以下环境
	硬件	juniper	qfx10008	-	-
	运行在以下环境
	硬件	juniper	qfx10016	-	-

CVSS3评分 7.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CWE-ID	漏洞类型
CWE-754	对因果或异常条件的不恰当检查

Exp相关链接

- avd.aliyun.com