Kwetsbaarheden verholpen in Juniper Networks Junos OS

Juniper heeft meerdere kwetsbaarheden verholpen in Junos OS.

De kwetsbaarheden bevinden zich in verschillende componenten van Junos OS, waaronder de VXLAN Gateway Daemon (vgd), kmd op MX Series routers, SDK service met JDAF routing, TWAMP client (rmopd service), gRPC library, ipfd daemon op SRX Series, dot1x daemon op Fusion Aggregation Devices, routing protocol daemon (rpd) op MX Series, jdhcpd process, authd process, kernel bij Extended Echo, pkid component, UTM Anti-Spam SBL component op SRX Series, J-Web management interface, en srxpfe component op SRX Series met chassis-cluster configuratie.

Een aanvaller kan deze kwetsbaarheden misbruiken door het versturen van speciaal vervaardigde pakketten of berichten, vaak zonder authenticatie, wat kan leiden tot crashes van processen of het gehele systeem, denial of service, of in sommige gevallen uitvoering van arbitraire code met root privileges.

De kwetsbaarheden zijn specifiek gebonden aan bepaalde functies of configuraties binnen Junos OS, zoals het gebruik van Security Intelligence feeds, dot1x synchronisatie, HFRR link protection, DHCP client operaties, RADIUS authenticatie, Extended Echo feature, CMP enrollment, Anti-Spam SBL inspectie, J-Web interface, en chassis-cluster fabric traffic.

Sommige kwetsbaarheden kunnen worden misbruikt door een aanvaller binnen het netwerk of door een gecompromitteerde externe entiteit zoals een SDN-controller of een RADIUS server.