目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2023-36838— Juniper Networks Junos OS SRX 缓冲区错误漏洞

CVSS 5.5 · Medium EPSS 0.05% · P17
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2023-36838の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Junos OS: SRX Series: A flowd core occurs when running a low privileged CLI command
ソース: NVD (National Vulnerability Database)
脆弱性説明
An Out-of-bounds Read vulnerability in the flow processing daemon (flowd) of Juniper Networks Junos OS on SRX Series allows a local, authenticated attacker with low privileges, to cause a Denial of Service (DoS). If a low privileged user executes a specific CLI command, flowd which is responsible for traffic forwarding in SRX crashes and generates a core dump. This will cause temporary traffic interruption until the flowd process is restarted automatically. Continued execution of this command will lead to a sustained DoS. This issue affects Juniper Networks Junos OS on SRX Series: All versions prior to 20.2R3-S7; 20.3 version 20.3R1 and later versions; 20.4 versions prior to 20.4R3-S6; 21.1 versions prior to 21.1R3-S5; 21.2 versions prior to 21.2R3-S4; 21.3 versions prior to 21.3R3-S4; 21.4 versions prior to 21.4R3-S3; 22.1 versions prior to 22.1R3-S1; 22.2 versions prior to 22.2R3; 22.3 versions prior to 22.3R2; 22.4 versions prior to 22.4R1-S1, 22.4R2.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨界内存读
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Juniper Networks Junos OS SRX 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Juniper Networks Junos OS SRX是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。 Juniper Networks Junos OS SRX存在缓冲区错误漏洞，该漏洞源于流处理守护进程(flowd)存在越界读取漏洞。攻击者可利用该漏洞造成拒绝服务（DoS）。受影响的产品和版本：Juniper Networks Junos OS 20.2R3-S7之前的所有版本；20.3R1及更高版
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Juniper NetworksJunos OS unspecified ~ 20.2R3-S7 -

II. CVE-2023-36838の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2023-36838のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Juniper Networks · 2023-07-14 · 12 CVEs total

CVE-2023-368357.5 HIGHJunos OS: QFX10000 Series: All traffic will be dropped after a specific valid IP packet ha
CVE-2023-289857.5 HIGHSRX Series and MX Series: An FPC core is observed when IDP is enabled on the device and a
CVE-2023-368327.5 HIGHJunos OS: MX Series: PFE crash upon receipt of specific packet destined to an AMS interfac
CVE-2023-368317.5 HIGHJunos OS: SRX Series: jbuf memory leak when SSL Proxy and UTM Web-Filtering is applied
CVE-2023-368506.5 MEDIUMJunos OS: MX Series: An MPC will crash upon receipt of a malformed CFM packet.
CVE-2023-368496.5 MEDIUMJunos OS and Junos OS Evolved: The l2cpd will crash when a malformed LLDP packet is receiv
CVE-2023-368486.5 MEDIUMJunos OS: MX Series: The FPC will crash on receiving a malformed CFM packet
CVE-2023-368346.5 MEDIUMJunos OS: SRX 4600 and SRX 5000 Series: The receipt of specific genuine packets by SRXes c
CVE-2023-368336.5 MEDIUMJunos OS Evolved: PTX10001-36MR, and PTX10004, PTX10008, PTX10016 with LC1201/1202: The af
CVE-2023-368405.5 MEDIUMJunos OS and Junos OS Evolved: An rpd crash occurs when a specific L2VPN command is run
CVE-2023-368364.7 MEDIUMJunos OS and Junos OS Evolved: In a MoFRR scenario an rpd core may be observed when a low

IV. 関連脆弱性

同じ製品: Junos OS
同じベンダー: Juniper Networks
同じ弱点: CWE-125

V. CVE-2023-36838へのコメント

まだコメントはありません

コメントを残す