Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2024-00391 (CVE-2024-21607)
Vulnerability from fstec – Published: 2024-01-18 – Updated: 2024-01-18 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость пользовательского интерфейса операционных систем Juniper Networks Junos OS маршрутизаторов серии MX и EX9200, позволяющая нарушителю оказать влияние на целостность защищаемой информации
Summary
Уязвимость пользовательского интерфейса операционных систем Juniper Networks Junos OS маршрутизаторов серии MX и EX9200 связана с некорректно реализованной функцией payload-protocol. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность защищаемой информации
Severity
Class
Code vulnerability
Status
Confirmed by the vendor
Exploitation
Timing and state manipulation
Incidents
Being clarified
Remediation
Software update
CWE
- CWE-447 - Нереализованная или неподержанная функция безопасности пользовательского интерфейса
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
Juniper Networks Inc.
Products
JunOS
Versions
от 21.1 до 21.1R3-S5 (JunOS), от 21.2 до 21.2R3-S5 (JunOS), от 21.3 до 21.3R3-S4 (JunOS), от 22.1 до 22.1R3-S2 (JunOS), от 22.3 до 22.3R3 (JunOS), от 22.4 до 22.4R1-S2 (JunOS), до 20.4R3-S7 (JunOS), от 22.3 до 22.3R2-S2 (JunOS), от 21.4 до 21.4R3-S4 (JunOS), от 22.4 до 22.4R2-S2 (JunOS), от 22.4 до 22.4R3 (JunOS), от 22.2 до 22.2R3-S2 (JunOS)
Product types
Operating system
Platforms
Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S5 MX Series, Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S5 MX Series, Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S4 MX Series, Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S2 MX Series, Juniper Networks Inc. JunOS от 22.3 до 22.3R3 MX Series, Juniper Networks Inc. JunOS от 22.4 до 22.4R1-S2 MX Series, Juniper Networks Inc. JunOS до 20.4R3-S7 MX Series, Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2 MX Series, Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S4 MX Series, Juniper Networks Inc. JunOS от 22.4 до 22.4R2-S2 MX Series, Juniper Networks Inc. JunOS от 22.4 до 22.4R3 MX Series, Juniper Networks Inc. JunOS до 20.4R3-S7 EX9200 Series, Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S5 EX9200 Series, Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S5 EX9200 Series, Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S4 EX9200 Series, Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S4 EX9200 Series, Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S2 EX9200 Series, Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S2 MX Series, Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S2 EX9200 Series, Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2 EX9200 Series, Juniper Networks Inc. JunOS от 22.4 до 22.4R1-S2 EX9200 Series, Juniper Networks Inc. JunOS от 22.3 до 22.3R3 EX9200 Series, Juniper Networks Inc. JunOS от 22.4 до 22.4R2-S2 EX9200 Series, Juniper Networks Inc. JunOS от 22.4 до 22.4R3 EX9200 Series
Mitigations
Использование рекомендаций:
https://supportportal.juniper.net/JSA75748
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:P/A:N",
"CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N",
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Juniper Networks Inc.",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u043e\u0442 21.1 \u0434\u043e 21.1R3-S5 (JunOS), \u043e\u0442 21.2 \u0434\u043e 21.2R3-S5 (JunOS), \u043e\u0442 21.3 \u0434\u043e 21.3R3-S4 (JunOS), \u043e\u0442 22.1 \u0434\u043e 22.1R3-S2 (JunOS), \u043e\u0442 22.3 \u0434\u043e 22.3R3 (JunOS), \u043e\u0442 22.4 \u0434\u043e 22.4R1-S2 (JunOS), \u0434\u043e 20.4R3-S7 (JunOS), \u043e\u0442 22.3 \u0434\u043e 22.3R2-S2 (JunOS), \u043e\u0442 21.4 \u0434\u043e 21.4R3-S4 (JunOS), \u043e\u0442 22.4 \u0434\u043e 22.4R2-S2 (JunOS), \u043e\u0442 22.4 \u0434\u043e 22.4R3 (JunOS), \u043e\u0442 22.2 \u0434\u043e 22.2R3-S2 (JunOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://supportportal.juniper.net/JSA75748",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "10.01.2024",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "18.01.2024",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "18.01.2024",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2024-00391",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2024-21607, JSA ID:75748",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "JunOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": "Juniper Networks Inc. JunOS \u043e\u0442 21.1 \u0434\u043e 21.1R3-S5 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R3-S5 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R3-S4 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.1 \u0434\u043e 22.1R3-S2 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R3 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R1-S2 MX Series, Juniper Networks Inc. JunOS \u0434\u043e 20.4R3-S7 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R2-S2 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.4 \u0434\u043e 21.4R3-S4 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R2-S2 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R3 MX Series, Juniper Networks Inc. JunOS \u0434\u043e 20.4R3-S7 EX9200 Series, Juniper Networks Inc. JunOS \u043e\u0442 21.1 \u0434\u043e 21.1R3-S5 EX9200 Series, Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R3-S5 EX9200 Series, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R3-S4 EX9200 Series, Juniper Networks Inc. JunOS \u043e\u0442 21.4 \u0434\u043e 21.4R3-S4 EX9200 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.1 \u0434\u043e 22.1R3-S2 EX9200 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.2 \u0434\u043e 22.2R3-S2 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.2 \u0434\u043e 22.2R3-S2 EX9200 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R2-S2 EX9200 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R1-S2 EX9200 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R3 EX9200 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R2-S2 EX9200 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R3 EX9200 Series",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Juniper Networks Junos OS \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 \u0441\u0435\u0440\u0438\u0438 MX \u0438 EX9200, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043e\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u043b\u0438\u044f\u043d\u0438\u0435 \u043d\u0430 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0438\u043b\u0438 \u043d\u0435\u043f\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 (CWE-447)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Juniper Networks Junos OS \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 \u0441\u0435\u0440\u0438\u0438 MX \u0438 EX9200 \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0435\u0439 payload-protocol. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e, \u043e\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u043b\u0438\u044f\u043d\u0438\u0435 \u043d\u0430 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0440\u043e\u043a\u0430\u043c\u0438 \u0438 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://supportportal.juniper.net/JSA75748",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-447",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 5)\n\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 5,3)"
}