VDB

CVE-2023-2700

CVE-2023-2700 PUBLISHED CVSS 9.300000190734863 CRITICAL

Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.

EPSS 0.03% · 10.5th percentile

Risk Scores

CVSS v4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.03%
10.5th percentile

Affected Products

VendorProductVersions
Red HatRed Hat OpenShift Container Platform 4.12
JuniperJuniper JUNOS
SUSESUSE Linux
Red HatRed Hat Enterprise Linux
FedoraFedora Linux
UbuntuUbuntu Linux
OracleOracle Linux
GentooGentoo Linux
Open SourceOpen Source libvirt
SUSESUSE openSUSE

Timeline

  • May 14, 2023 CVE Published
  • May 16, 2023 EPSS Score
  • Jun 21, 2023 EPSS Score
  • Jul 28, 2023 EPSS Score
  • Sep 2, 2023 EPSS Score
  • Oct 9, 2023 EPSS Score
  • Nov 14, 2023 EPSS Score
  • Dec 21, 2023 EPSS Score
  • Jan 26, 2024 EPSS Score
  • Mar 3, 2024 EPSS Score
  • Apr 8, 2024 EPSS Score
  • May 15, 2024 EPSS Score

References

…and 3 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›