| Title | ジュニパーネットワークスのJunos OS等の複数製品における例外的な状態の処理に関する脆弱性 |
|---|---|
| Summary | Juniper NetworksのJunos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン（rpd）における例外処理の不備により、ネットワークからの認証なしの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。確立されたBGPセッション上で不正なパス属性を持つBGP UPDATEを受信すると、rpdがクラッシュして再起動します。特定の形式で不正なパス属性を持つBGP UPDATEを継続的に受信すると、影響を受けるデバイスで継続的なサービス拒否（DoS）状態が発生します。この問題は32ビットおよび64ビットシステムの両方に影響しますが、64ビットシステムへの影響の可能性は極めて低いと考えられます。KB25803（https://supportportal.juniper.net/s/article/Junos-How-to-check-if-Junos-OS-is-64-or-32-bit-on-a-router）によれば、'show version detail'コマンドでシステムが32ビットか64ビットかを確認できます。影響を受ける製品は以下の通りです。Juniper Networks Junos OSは、21.4R3-S8以前、22.2から22.2R3-S4未満、22.4から22.4R3-S3未満、23.2から23.2R2-S1未満、23.4から23.4R1-S2および23.4R2までのすべてのバージョンに影響します。Juniper Networks Junos OS Evolvedは、21.4R3-S8-EVO以前、22.2から22.2R3-S4-EVO未満、22.4から22.4R3-S3-EVO未満、23.2から23.2R2-S1-EVO未満、23.4から23.4R1-S2-EVOおよび23.4R2-EVOまでのすべてのバージョンに影響します。 |
| Possible impacts | 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution | 参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Oct. 11, 2024, midnight |
| Registration Date | Jan. 28, 2026, 12:39 p.m. |
| Last Update | Jan. 28, 2026, 12:39 p.m. |
| CVSS3.0 : 警告 | |
| Score | 5.9 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
| ジュニパーネットワークス |
| Junos OS 21.4 |
| Junos OS 21.4 未満 |
| Junos OS 22.2 |
| Junos OS 22.4 |
| Junos OS 23.2 |
| Junos OS 23.4 |
| Junos OS Evolved 22.2 |
| Junos OS Evolved 22.4 |
| Junos OS Evolved 23.2 |
| Junos OS Evolved 23.4 |
| Junos OS Evolved 21.4 |
| Junos OS Evolved 21.4 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年01月28日] 掲載 |
Jan. 28, 2026, 12:39 p.m. |
| Summary | An Improper Handling of Exceptional Conditions vulnerability in the Routing Protocol Daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a network-based, unauthenticated attacker to cause Denial of Service (DoS). When a BGP UPDATE with malformed path attribute is received over an established BGP session, rpd crashes and restarts. Continuous receipt of a BGP UPDATE with a specifically malformed path attribute will create a sustained Denial of Service (DoS) condition for impacted devices. While this issue affects systems running 32-bit and 64-bit systems, the probability of impact on 64-bit system is extremely low. lab@router> show version detail| match 32 lab@router> show version detail| match 64 This issue affects: Juniper Networks Junos OS: * All versions before 21.4R3-S8, Juniper Networks Junos OS Evolved: * All versions before 21.4R3-S8-EVO, |
|---|---|
| Publication Date | Oct. 12, 2024, 1:15 a.m. |
| Registration Date | Oct. 12, 2024, 5 a.m. |
| Last Update | Oct. 18, 2024, 3:15 a.m. |