VDB

CVE-2023-28842

CVE-2023-28842 PUBLISHED CVSS 9.300000190734863 CRITICAL

Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.

EPSS 0.86% · 75.4th percentile

Risk Scores

CVSS v4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.86%
75.4th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source docker <4.19.0
SUSESUSE Linux
SUSESUSE openSUSE
UbuntuUbuntu Linux
JuniperJuniper JUNOS
AmazonAmazon Linux 2
DellDell PowerEdge
OracleOracle Linux
Red HatRed Hat OpenShift Container Platform 4.12
GentooGentoo Linux
DellDell ECS <3.8.1.0
RESFRESF Rocky Linux
Red HatRed Hat Enterprise Linux

Timeline

  • Apr 4, 2023 CVE Published
  • Apr 5, 2023 CVE Updated
  • Apr 5, 2023 EPSS Score
  • May 13, 2023 EPSS Score
  • Jun 20, 2023 EPSS Score
  • Jul 28, 2023 EPSS Score
  • Sep 4, 2023 EPSS Score
  • Oct 11, 2023 EPSS Score
  • Nov 18, 2023 EPSS Score
  • Dec 26, 2023 EPSS Score
  • Mar 11, 2024 EPSS Score
  • Apr 18, 2024 EPSS Score

References

…and 15 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›