CVE-2018-0007

Yerli seqment yayımı vasitəsilə yerli seqmentə zərərli şəkildə hazırlanmış LLDP paketini göndərə bilən autentifikasiya olunmamış şəbəkə hücumçusu, Junos cihazının yanlış sərhəd yoxlaması vəziyyətinə düşməsinə səbəb ola bilər ki, bu da yaddaş korrupsiyasına yol açaraq xidmətdən imtinaya (DoS) gətirib çıxarır. Daha çox hazırlanmış paketlər xidmətdən imtina vəziyyətini davam etdirə bilər. Bal: 6.5 MEDIUM (CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H). Bundan əlavə, əgər hücumçu zərərli LLDP paketini qəbul edən və emal edən hədəf cihazda autentifikasiya olunubsa, həmin paketləri qəbul edərkən hədəf cihaz üzərində əmr və ya ixtiyari kod inyeksiyası həyata keçirə bilər, bununla da öz icazələrini və imtiyazlarını yüksəldərək cihazın idarəetməsini ələ keçirə bilər. Bal: 7.8 HIGH (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). LLDP proksi / tunelləşdirmə agentləri və ya digər Layer 3 LLDP tətbiqləri vasitəsilə bir və ya daha çox yerli seqmentə zərərli şəkildə hazırlanmış LLDP paketini göndərə bilən autentifikasiya olunmamış şəbəkə hücumçusu, birdən çox Junos cihazının yanlış sərhəd yoxlaması vəziyyətinə düşməsinə səbəb ola bilər ki, bu da yaddaş korrupsiyasına yol açaraq çoxsaylı paylanmış Xidmətdən İmtinalara (DDoS) gətirib çıxarır. Bu Xidmətdən İmtina hücumları bitişik qoşulmuş cihazlara kaskadlı təsir göstərə bilər, şəbəkə cihazlarına, serverlərə, iş stansiyalarına və s. təsir edə bilər. Daha çox hazırlanmış paketlər bu Xidmətdən İmtina vəziyyətlərini davam etdirə bilər. Bal: 6.8 MEDIUM (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H). Bundan əlavə, əgər hücumçu bu zərərli LLDP paketlərini qəbul edən və emal edən bir və ya daha çox hədəf cihazda autentifikasiya olunubsa, həmin paketləri qəbul edərkən çoxsaylı hədəf cihazlarda əmr və ya ixtiyari kod inyeksiyası həyata keçirə bilər, bununla da öz icazələrini və imtiyazlarını yüksəldərək çoxsaylı cihazların idarəetməsini ələ keçirə bilər. Bal: 7.8 HIGH (CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H). Təsirə məruz qalan versiyalar Juniper Networks Junos OS: 12.1X46-D71-dən əvvəlki 12.1X46 versiyaları; 12.3R12-S7-dən əvvəlki 12.3 versiyaları; 12.3X48-D55-dən əvvəlki 12.3X48 versiyaları; 14.1R8-S5 və 14.1R9-dan əvvəlki 14.1 versiyaları; 14.1X53-D46, 14.1X53-D50, 14.1X53-D107-dən əvvəlki 14.1X53 versiyaları; 14.2R7-S9 və 14.2R8-dən əvvəlki 14.2 versiyaları; 15.1F2-S17, 15.1F5-S8, 15.1F6-S8, 15.1R5-S7, 15.1R7-dən əvvəlki 15.1 versiyaları; 15.1X49-D90-dan əvvəlki 15.1X49 versiyaları; 15.1X53-D65-dən əvvəlki 15.1X53 versiyaları; 16.1R4-S6 və 16.1R5-dən əvvəlki 16.1 versiyaları; 16.1X65-D45-dən əvvəlki 16.1X65 versiyaları; 16.2R2-dən əvvəlki 16.2 versiyaları; 17.1R2-dən əvvəlki 17.1 versiyalarıdır. Digər Juniper Networks məhsulları və ya platformaları bu problemdən təsirlənməmişdir.