Vulnetix
Try Vulnetix Request Demo
CVE-2023-44201 PUBLISHED

Es bestehen mehrere Schwachstellen in Juniper JUNOS und JUNOS Evolved auf verschiedenen Hardware-Plattformen wie SRX, MX, PTX und QFX. Betroffen sind Komponenten wie NTP, der Routing-Protokoll-Daemon, Storm Control, der Management-Daemon, die Packet Forwarding Engine, das NETCONF Management Protocol, die gNMI-Schnittstellen und die J-Web User Interfaces. Die Fehler bestehen u.a. aufgrund einer Erreichbarkeitsbehauptung, unsachgemäßer impelmentierter Sicherheitsprüfungen, unsachgemäßer Eingabevalidierungen, ungeprüfter Rückgabewerte und unsachgemäßer Behandlung von Ausnahmebedingungen. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 0.04% · 11.3th percentile

Risk Scores

EPSS Score
0.04%
11.3th percentile

Affected Products

VendorProductVersions
JuniperJuniper JUNOS PTX10003
JuniperJuniper EX Series 4600
JuniperJuniper JUNOS PTX10004
JuniperJuniper JUNOS PTX10008
JuniperJuniper EX Series 3400
JuniperJuniper QFX Series 5000
JuniperJuniper MX Series
JuniperJuniper EX Series 4100
JuniperJuniper EX Series 4000
JuniperJuniper JUNOS PTX10001
JuniperJuniper SRX Series
JuniperJuniper JUNOS Evolved
JuniperJuniper EX Series 4400
JuniperJuniper JUNOS
JuniperJuniper EX Series 2300
JuniperJuniper JUNOS PTX Series
JuniperJuniper JUNOS PTX10016

Timeline

References

…and 14 more

Open in Interactive Console →