Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2023-07018 (CVE-2023-44198)
Vulnerability from fstec – Published: 2023-10-23 – Updated: 2023-10-23 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость шлюза прикладного уровня SIP ALG операционных систем Juniper Networks Junos маршрутизаторов серии MX и SRX, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Summary
Уязвимость шлюза прикладного уровня SIP ALG операционных систем Juniper Networks Junos маршрутизаторов серии MX и SRX связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации
Severity
Class
Code vulnerability
Status
Confirmed by the vendor
Exploitation
Timing and state manipulation
Incidents
Being clarified
Remediation
Software update
CWE
- CWE-754 - Недостаточная проверка необычных или исключительных состояний
Aliases
References
1 reference
Impacted products
1 product
from 1 vendor
Vendors
Juniper Networks Inc.
Products
JunOS
Versions
от 20.4 до 20.4R3-S5 (JunOS), от 21.3 до 21.3R3-S3 (JunOS), от 22.1 до 22.1R2-S1 (JunOS), от 22.1 до 22.1R3 (JunOS), от 21.2 до 21.2R3-S4 (JunOS), от 21.4 до 21.4R3-S2 (JunOS), от 22.3 до 22.3R1-S2 (JunOS), от 22.2 до 22.2R3 (JunOS), от 22.2 до 22.2R2-S1 (JunOS), от 21.1 до 21.1R3-S4 (JunOS), от 22.3 до 22.3R2 (JunOS)
Product types
Operating system
Platforms
Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S5 SRX Series, Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S5 MX Series, Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S3 SRX Series, Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S3 MX Series, Juniper Networks Inc. Junos OS Evolved от 21.1-EVO до 21.1R1-EVO, Juniper Networks Inc. JunOS от 22.1 до 22.1R2-S1 SRX Series, Juniper Networks Inc. JunOS от 22.1 до 22.1R2-S1 MX Series, Juniper Networks Inc. JunOS от 22.1 до 22.1R3 MX Series, Juniper Networks Inc. JunOS от 22.1 до 22.1R3 SRX Series, Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S4 MX Series, Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S2 MX Series, Juniper Networks Inc. JunOS от 22.3 до 22.3R1-S2 MX Series, Juniper Networks Inc. Junos OS Evolved до 20.4R3-S8-EVO, Juniper Networks Inc. JunOS от 22.2 до 22.2R3 MX Series, Juniper Networks Inc. Junos OS Evolved от 21.4-EVO до 21.4R3-S3-EVO, Juniper Networks Inc. JunOS от 22.2 до 22.2R2-S1 MX Series, Juniper Networks Inc. Junos OS Evolved от 22.3-EVO до 22.3R2-S2-EVO, Juniper Networks Inc. Junos OS Evolved от 21.2-EVO до 21.2R3-S6-EVO, Juniper Networks Inc. Junos OS Evolved от 21.3-EVO до 21.3R1-EVO, Juniper Networks Inc. Junos OS Evolved от 22.1-EVO до 22.1R3-S4-EVO, Juniper Networks Inc. Junos OS Evolved от 22.2-EVO до 22.2R3-S3-EVO, Juniper Networks Inc. Junos OS Evolved от 22.3-EVO до 22.3R3-EVO, Juniper Networks Inc. Junos OS Evolved от 22.4-EVO до 22.4R2-EVO, Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S4 SRX Series, Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S4 MX Series, Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S4 SRX Series, Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S2 SRX Series, Juniper Networks Inc. JunOS от 22.2 до 22.2R2-S1 SRX Series, Juniper Networks Inc. JunOS от 22.3 до 22.3R1-S2 SRX Series, Juniper Networks Inc. JunOS от 22.2 до 22.2R3 SRX Series, Juniper Networks Inc. JunOS от 22.3 до 22.3R2 SRX Series
Mitigations
Использование рекомендаций производителя:
https://supportportal.juniper.net/JSA73164
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:P/A:N",
"CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N",
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Juniper Networks Inc.",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u043e\u0442 20.4 \u0434\u043e 20.4R3-S5 (JunOS), \u043e\u0442 21.3 \u0434\u043e 21.3R3-S3 (JunOS), \u043e\u0442 22.1 \u0434\u043e 22.1R2-S1 (JunOS), \u043e\u0442 22.1 \u0434\u043e 22.1R3 (JunOS), \u043e\u0442 21.2 \u0434\u043e 21.2R3-S4 (JunOS), \u043e\u0442 21.4 \u0434\u043e 21.4R3-S2 (JunOS), \u043e\u0442 22.3 \u0434\u043e 22.3R1-S2 (JunOS), \u043e\u0442 22.2 \u0434\u043e 22.2R3 (JunOS), \u043e\u0442 22.2 \u0434\u043e 22.2R2-S1 (JunOS), \u043e\u0442 21.1 \u0434\u043e 21.1R3-S4 (JunOS), \u043e\u0442 22.3 \u0434\u043e 22.3R2 (JunOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f:\nhttps://supportportal.juniper.net/JSA73164",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "11.10.2023",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "23.10.2023",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "23.10.2023",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2023-07018",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2023-44198, JSA ID:73164",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "JunOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": "Juniper Networks Inc. JunOS \u043e\u0442 20.4 \u0434\u043e 20.4R3-S5 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 20.4 \u0434\u043e 20.4R3-S5 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R3-S3 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R3-S3 MX Series, Juniper Networks Inc. Junos OS Evolved \u043e\u0442 21.1-EVO \u0434\u043e 21.1R1-EVO , Juniper Networks Inc. JunOS \u043e\u0442 22.1 \u0434\u043e 22.1R2-S1 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.1 \u0434\u043e 22.1R2-S1 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.1 \u0434\u043e 22.1R3 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.1 \u0434\u043e 22.1R3 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R3-S4 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.4 \u0434\u043e 21.4R3-S2 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R1-S2 MX Series, Juniper Networks Inc. Junos OS Evolved \u0434\u043e 20.4R3-S8-EVO , Juniper Networks Inc. JunOS \u043e\u0442 22.2 \u0434\u043e 22.2R3 MX Series, Juniper Networks Inc. Junos OS Evolved \u043e\u0442 21.4-EVO \u0434\u043e 21.4R3-S3-EVO , Juniper Networks Inc. JunOS \u043e\u0442 22.2 \u0434\u043e 22.2R2-S1 MX Series, Juniper Networks Inc. Junos OS Evolved \u043e\u0442 22.3-EVO \u0434\u043e 22.3R2-S2-EVO , Juniper Networks Inc. Junos OS Evolved \u043e\u0442 21.2-EVO \u0434\u043e 21.2R3-S6-EVO , Juniper Networks Inc. Junos OS Evolved \u043e\u0442 21.3-EVO \u0434\u043e 21.3R1-EVO , Juniper Networks Inc. Junos OS Evolved \u043e\u0442 22.1-EVO \u0434\u043e 22.1R3-S4-EVO , Juniper Networks Inc. Junos OS Evolved \u043e\u0442 22.2-EVO \u0434\u043e 22.2R3-S3-EVO , Juniper Networks Inc. Junos OS Evolved \u043e\u0442 22.3-EVO \u0434\u043e 22.3R3-EVO , Juniper Networks Inc. Junos OS Evolved \u043e\u0442 22.4-EVO \u0434\u043e 22.4R2-EVO , Juniper Networks Inc. JunOS \u043e\u0442 21.1 \u0434\u043e 21.1R3-S4 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.1 \u0434\u043e 21.1R3-S4 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R3-S4 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.4 \u0434\u043e 21.4R3-S2 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.2 \u0434\u043e 22.2R2-S1 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R1-S2 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.2 \u0434\u043e 22.2R3 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R2 SRX Series",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0448\u043b\u044e\u0437\u0430 \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f SIP ALG \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Juniper Networks Junos \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 \u0441\u0435\u0440\u0438\u0438 MX \u0438 SRX, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043e\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u043e\u0437\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u043d\u0430 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u044b\u0445 \u0438\u043b\u0438 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0439 (CWE-754)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0448\u043b\u044e\u0437\u0430 \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f SIP ALG \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Juniper Networks Junos \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 \u0441\u0435\u0440\u0438\u0438 MX \u0438 SRX \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u044b\u0445 \u0438\u043b\u0438 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0439. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e, \u043e\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u043e\u0437\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u043d\u0430 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0440\u043e\u043a\u0430\u043c\u0438 \u0438 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://supportportal.juniper.net/JSA73164",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-754",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 5)\n\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 5,8)"
}