8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
An Improper Validation of Consistency within Input vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a network-adjacent configured BGP peer to cause a denial of service by sending a specifically malformed BGP MCAST-TREE update and this NLRI is then attempted to be readvertised.
Засегнати продукти
- Juniper Networks Junos OS: преди 23.2R2-S7.7; 23.4 преди 23.4R2-S8.13; 24.2 преди 24.2R2-S5.5; 24.4 преди 24.4R2-S5; 25.2 преди 25.2R2-S2; 25.4 преди 25.4R1-S3; 26.2 преди 26.2R1-S2
- Juniper Networks Junos OS Evolved: преди 23.2R2-S7.7-EVO; 23.4 преди 23.4R2-S8.11-EVO; 24.2 преди 24.2R2-S5.6-EVO; 24.4 преди 24.4R2-S5-EVO; 25.2 преди 25.2R2-S2-EVO; 25.4 преди 25.4R1-S3-EVO; 26.2 преди 26.2R1-S2-EVO; 23.4X100; 25.2X100 преди 25.2X100-D35-EVO; 25.4X300 преди 25.4X300-D40-EVO
Вид слабост
История
- 14 октомври 2026 Публикувано