CVE-2023-22395
In Juniper JUNOS, Juniper QFX Series und Juniper EX Series existieren mehrere Schwachstellen. Die Fehler bestehen darin, dass Pakete fälschlicherweise in eine Warteschlange geleitet werden, die für anderen Verkehr mit hoher Priorität verwendet wird, ein Pufferleck und schließlich ein Verbindungsverlust, ein MBUF-Leck, ein Absturz der Packet Forwarding Engine (PFE), ICCP-Verbindungsabbrüche und Synchronisierungsprobleme, eine nicht ordnungsgemäße Erhaltung der Konsistenz und eine fehlende Freigabe des Speichers. Ein entfernter, anonymer Angreifer oder ein Angreifer aus dem angrenzenden Netzwerk kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.
EPSS 0.11% · 28.5th percentile
Risk Scores
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Juniper | Juniper JUNOS ACX2K Series | |
| Juniper | Juniper EX Series EX46xx | |
| Juniper | Juniper JUNOS | |
| Juniper | Juniper QFX Series QFX10K | |
| Juniper | Juniper QFX Series QFX5k |
Timeline
- Jan 11, 2023 CVE Published
- Jan 13, 2023 EPSS Score
- Feb 23, 2023 EPSS Score
- Mar 7, 2023 EPSS Score
- Apr 4, 2023 EPSS Score
- May 15, 2023 EPSS Score
- Jun 25, 2023 EPSS Score
- Aug 5, 2023 EPSS Score
- Sep 14, 2023 EPSS Score
- Oct 25, 2023 EPSS Score
- Dec 5, 2023 EPSS Score
- Jan 15, 2024 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0072.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0072 advisory
- https://kb.juniper.net/InfoCenter/index?page=content&id=JSA70210 advisory
- https://kb.juniper.net/InfoCenter/index?page=content&id=JSA70201 advisory
- https://kb.juniper.net/InfoCenter/index?page=content&id=JSA70199 advisory
- https://kb.juniper.net/InfoCenter/index?page=content&id=JSA70195 advisory
- https://kb.juniper.net/InfoCenter/index?page=content&id=JSA70192 advisory
- https://kb.juniper.net/InfoCenter/index?page=content&id=JSA70191 advisory
- https://kb.juniper.net/InfoCenter/index?page=content&id=JSA70187 advisory