Уязвимость «неправильная проверка синтаксической правильности ввода» в модуле веб-фильтрации ОС Juniper Networks Junos на серии SRX позволяет неаутентифицированному сетевому злоумышленнику вызвать отказ в обслуживании (DoS). Если устройство SRX, настроенное для веб-фильтрации UTM, получит неправильно сформированный пакет SSL, это приведет к сбою и перезапуску FPC. Эта проблема затрагивает ОС Junos в серии SRX: * версии 23.2 от 23.2R2-S2 до 23.2R2-S5, * версии 23.4 от 23.4R2-S1 до 23.4R2-S5, * Версии 24.2 до 24.2R2-S2, * Версии 24.4 до 24.4R1-S3, 24.4R2. Более ранние версии Junos также затронуты, но исправления нет.
Показать оригинальное описание (английский)
An Improper Validation of Syntactic Correctness of Input vulnerability in the Web-Filtering module of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). If an SRX device configured for UTM Web-Filtering receives a specifically malformed SSL packet, this will cause an FPC crash and restart. This issue affects Junos OS on SRX Series: * 23.2 versions from 23.2R2-S2 before 23.2R2-S5, * 23.4 versions from 23.4R2-S1 before 23.4R2-S5, * 24.2 versions before 24.2R2-S2, * 24.4 versions before 24.4R1-S3, 24.4R2. Earlier versions of Junos are also affected, but no fix is available.
Матрица атаки
СТРОКА CVSS ВЕКТОРА
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H