Action not permitted
Modal body text goes here.
Modal Title
Modal Body
cve-2024-21600
Vulnerability from cvelistv5
Vendor | Product | Version | ||
---|---|---|---|---|
Juniper Networks | Junos OS |
Version: 0 ≤ Version: 21.1 ≤ Version: 21.2 ≤ Version: 21.3 ≤ Version: 21.4 ≤ Version: 22.1 ≤ Version: 22.2 ≤ |
{ containers: { adp: [ { providerMetadata: { dateUpdated: "2024-08-01T22:27:35.359Z", orgId: "af854a3a-2127-422b-91ae-364da2661108", shortName: "CVE", }, references: [ { tags: [ "vendor-advisory", "x_transferred", ], url: "https://supportportal.juniper.net/JSA75741", }, { tags: [ "technical-description", "x_transferred", ], url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L", }, ], title: "CVE Program Container", }, ], cna: { affected: [ { defaultStatus: "unaffected", platforms: [ "PTX1000", "PTX3000", "PTX5000 with FPC3", "PTX10002-60C", "PTX10008/16 with LC110x", ], product: "Junos OS", vendor: "Juniper Networks", versions: [ { lessThan: "20.4R3-S8", status: "affected", version: "0", versionType: "semver", }, { lessThan: "21.1R3-S4", status: "affected", version: "21.1", versionType: "semver", }, { lessThan: "21.2R3-S6", status: "affected", version: "21.2", versionType: "semver", }, { lessThan: "21.3R3-S3", status: "affected", version: "21.3", versionType: "semver", }, { lessThan: "21.4R3-S5", status: "affected", version: "21.4", versionType: "semver", }, { lessThan: "22.1R2-S2, 22.1R3", status: "affected", version: "22.1", versionType: "semver", }, { lessThan: "22.2R2-S1, 22.2R3", status: "affected", version: "22.2", versionType: "semver", }, ], }, ], configurations: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>To be exposed to this issue FTI need to be configured:</p><code> [ interfaces fti0 unit <unit> tunnel ... ]</code><br/>", }, ], value: "To be exposed to this issue FTI need to be configured:\n\n [ interfaces fti0 unit <unit> tunnel ... ]\n", }, ], datePublic: "2024-01-10T17:00:00.000Z", descriptions: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "\n\n<p>An Improper Neutralization of Equivalent Special Elements vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on PTX Series allows a unauthenticated, adjacent attacker to cause a Denial of Service (DoS).</p><p>When MPLS packets are meant to be sent to a flexible tunnel interface (FTI) and if the FTI tunnel is down, these will hit the reject NH, due to which the packets get sent to the CPU and cause a host path wedge condition. This will cause the FPC to hang and requires a manual restart to recover.</p><p>Please note that this issue specifically affects PTX1000, PTX3000, PTX5000 with FPC3, PTX10002-60C, and PTX10008/16 with LC110x. Other PTX Series devices and Line Cards (LC) are not affected.</p><p>The following log message can be seen when the issue occurs:</p><code>Cmerror Op Set: Host Loopback: HOST LOOPBACK WEDGE DETECTED IN PATH ID <id> (URI: /fpc/<fpc>/pfe/<pfe>/cm/<cm>/Host_Loopback/<cm>/HOST_LOOPBACK_MAKE_CMERROR_ID[<id>])</code><br><p>This issue affects Juniper Networks Junos OS:</p><p></p><ul><li>All versions earlier than 20.4R3-S8;</li><li>21.1 versions earlier than 21.1R3-S4;</li><li>21.2 versions earlier than 21.2R3-S6;</li><li>21.3 versions earlier than 21.3R3-S3;</li><li>21.4 versions earlier than 21.4R3-S5;</li><li>22.1 versions earlier than 22.1R2-S2, 22.1R3;</li><li>22.2 versions earlier than 22.2R2-S1, 22.2R3.</li></ul><p></p>\n\n", }, ], value: "\nAn Improper Neutralization of Equivalent Special Elements vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on PTX Series allows a unauthenticated, adjacent attacker to cause a Denial of Service (DoS).\n\nWhen MPLS packets are meant to be sent to a flexible tunnel interface (FTI) and if the FTI tunnel is down, these will hit the reject NH, due to which the packets get sent to the CPU and cause a host path wedge condition. This will cause the FPC to hang and requires a manual restart to recover.\n\nPlease note that this issue specifically affects PTX1000, PTX3000, PTX5000 with FPC3, PTX10002-60C, and PTX10008/16 with LC110x. Other PTX Series devices and Line Cards (LC) are not affected.\n\nThe following log message can be seen when the issue occurs:\n\nCmerror Op Set: Host Loopback: HOST LOOPBACK WEDGE DETECTED IN PATH ID <id> (URI: /fpc/<fpc>/pfe/<pfe>/cm/<cm>/Host_Loopback/<cm>/HOST_LOOPBACK_MAKE_CMERROR_ID[<id>])\nThis issue affects Juniper Networks Junos OS:\n\n\n\n * All versions earlier than 20.4R3-S8;\n * 21.1 versions earlier than 21.1R3-S4;\n * 21.2 versions earlier than 21.2R3-S6;\n * 21.3 versions earlier than 21.3R3-S3;\n * 21.4 versions earlier than 21.4R3-S5;\n * 22.1 versions earlier than 22.1R2-S2, 22.1R3;\n * 22.2 versions earlier than 22.2R2-S1, 22.2R3.\n\n\n\n\n\n\n", }, ], exploits: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>Juniper SIRT is not aware of any malicious exploitation of this vulnerability.</p>", }, ], value: "Juniper SIRT is not aware of any malicious exploitation of this vulnerability.\n\n", }, ], metrics: [ { cvssV3_1: { attackComplexity: "LOW", attackVector: "ADJACENT_NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, format: "CVSS", scenarios: [ { lang: "en", value: "GENERAL", }, ], }, ], problemTypes: [ { descriptions: [ { cweId: "CWE-76", description: "CWE-76 Improper Neutralization of Equivalent Special Elements", lang: "en", type: "CWE", }, ], }, { descriptions: [ { description: "Denial of Service (DoS)", lang: "en", }, ], }, ], providerMetadata: { dateUpdated: "2024-01-12T00:53:38.834Z", orgId: "8cbe9d5a-a066-4c94-8978-4b15efeae968", shortName: "juniper", }, references: [ { tags: [ "vendor-advisory", ], url: "https://supportportal.juniper.net/JSA75741", }, { tags: [ "technical-description", ], url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L", }, ], solutions: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>The following software releases have been updated to resolve this specific issue: Junos OS 20.4R3-S8, 21.1R3-S4, 21.2R3-S6, 21.3R3-S3, 21.4R3-S5, 22.1R2-S2, 22.1R3, 22.2R2-S1, 22.2R3, 22.3R1, and all subsequent releases.</p>", }, ], value: "The following software releases have been updated to resolve this specific issue: Junos OS 20.4R3-S8, 21.1R3-S4, 21.2R3-S6, 21.3R3-S3, 21.4R3-S5, 22.1R2-S2, 22.1R3, 22.2R2-S1, 22.2R3, 22.3R1, and all subsequent releases.\n\n", }, ], source: { advisory: "JSA75741", defect: [ "1653316", ], discovery: "USER", }, timeline: [ { lang: "en", time: "2024-01-10T17:00:00.000Z", value: "Initial Publication", }, ], title: "Junos OS: PTX Series: In an FTI scenario MPLS packets hitting reject next-hop will cause a host path wedge condition", workarounds: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>The issue can be prevented by configuring a limit for reject packets via:</p><code> [ system ddos-protection protocols reject aggregate bandwidth 20 ] </code><br/>", }, ], value: "The issue can be prevented by configuring a limit for reject packets via:\n\n [ system ddos-protection protocols reject aggregate bandwidth 20 ] \n", }, ], x_generator: { engine: "Vulnogram 0.1.0-av217", }, }, }, cveMetadata: { assignerOrgId: "8cbe9d5a-a066-4c94-8978-4b15efeae968", assignerShortName: "juniper", cveId: "CVE-2024-21600", datePublished: "2024-01-12T00:53:38.834Z", dateReserved: "2023-12-27T19:38:25.706Z", dateUpdated: "2024-08-01T22:27:35.359Z", state: "PUBLISHED", }, dataType: "CVE_RECORD", dataVersion: "5.1", "vulnerability-lookup:meta": { nvd: "{\"cve\":{\"id\":\"CVE-2024-21600\",\"sourceIdentifier\":\"sirt@juniper.net\",\"published\":\"2024-01-12T01:15:47.857\",\"lastModified\":\"2024-11-21T08:54:41.627\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"\\nAn Improper Neutralization of Equivalent Special Elements vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on PTX Series allows a unauthenticated, adjacent attacker to cause a Denial of Service (DoS).\\n\\nWhen MPLS packets are meant to be sent to a flexible tunnel interface (FTI) and if the FTI tunnel is down, these will hit the reject NH, due to which the packets get sent to the CPU and cause a host path wedge condition. This will cause the FPC to hang and requires a manual restart to recover.\\n\\nPlease note that this issue specifically affects PTX1000, PTX3000, PTX5000 with FPC3, PTX10002-60C, and PTX10008/16 with LC110x. Other PTX Series devices and Line Cards (LC) are not affected.\\n\\nThe following log message can be seen when the issue occurs:\\n\\nCmerror Op Set: Host Loopback: HOST LOOPBACK WEDGE DETECTED IN PATH ID <id> (URI: /fpc/<fpc>/pfe/<pfe>/cm/<cm>/Host_Loopback/<cm>/HOST_LOOPBACK_MAKE_CMERROR_ID[<id>])\\nThis issue affects Juniper Networks Junos OS:\\n\\n\\n\\n * All versions earlier than 20.4R3-S8;\\n * 21.1 versions earlier than 21.1R3-S4;\\n * 21.2 versions earlier than 21.2R3-S6;\\n * 21.3 versions earlier than 21.3R3-S3;\\n * 21.4 versions earlier than 21.4R3-S5;\\n * 22.1 versions earlier than 22.1R2-S2, 22.1R3;\\n * 22.2 versions earlier than 22.2R2-S1, 22.2R3.\\n\\n\\n\\n\\n\\n\\n\"},{\"lang\":\"es\",\"value\":\"Una vulnerabilidad de neutralización inadecuada de elementos especiales equivalentes en el motor de reenvío de paquetes (PFE) de Juniper Networks Junos OS en la serie PTX permite que un atacante adyacente no autenticado provoque una denegación de servicio (DoS). Cuando los paquetes MPLS deben enviarse a una interfaz de túnel flexible (FTI) y si el túnel FTI está inactivo, estos alcanzarán el NH rechazado, debido a lo cual los paquetes se envían a la CPU y provocan una condición de cuña en la ruta del host. Esto hará que el FPC se bloquee y requiera un reinicio manual para recuperarse. Tenga en cuenta que este problema afecta específicamente a PTX1000, PTX3000, PTX5000 con FPC3, PTX10002-60C y PTX10008/16 con LC110x. Otros dispositivos de la serie PTX y tarjetas de línea (LC) no se ven afectados. El siguiente mensaje de registro se puede ver cuando ocurre el problema: Cmerror Op Set: Host Loopback: HOST LOOPBACK WEDGE DETECTED IN PATH ID (URI: /fpc//pfe//cm//Host_Loopback//HOST_LOOPBACK_MAKE_CMERROR_ID[]) Este problema afecta a Juniper Networks Junos OS: * Todas las versiones anteriores a 20.4R3-S8; * Versiones 21.1 anteriores a 21.1R3-S4; * Versiones 21.2 anteriores a 21.2R3-S6; * Versiones 21.3 anteriores a 21.3R3-S3; * Versiones 21.4 anteriores a 21.4R3-S5; * Versiones 22.1 anteriores a 22.1R2-S2, 22.1R3; * Versiones 22.2 anteriores a 22.2R2-S1, 22.2R3.\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"sirt@juniper.net\",\"type\":\"Secondary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\",\"baseScore\":6.5,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"ADJACENT_NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":2.8,\"impactScore\":3.6},{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\",\"baseScore\":6.5,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"ADJACENT_NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":2.8,\"impactScore\":3.6}]},\"weaknesses\":[{\"source\":\"sirt@juniper.net\",\"type\":\"Secondary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-76\"}]},{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"NVD-CWE-Other\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"3D361B23-A3C2-444B-BEB8-E231DA950567\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"20DDC6B7-BFC4-4F0B-8E68-442C23765BF2\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"037BA01C-3F5C-4503-A633-71765E9EF774\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"C54B047C-4B38-40C0-9855-067DCF7E48BD\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"38984199-E332-4A9C-A4C0-78083D052E15\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:r2-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"AA6526FB-2941-4D18-9B2E-472AD5A62A53\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:r3:*:*:*:*:*:*\",\"matchCriteriaId\":\"09876787-A40A-4340-9C12-8628C325353B\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:r3-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"41615104-C17E-44DA-AB0D-6E2053BD4EF4\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:r3-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"1981DE38-36B5-469D-917E-92717EE3ED53\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:r3-s3:*:*:*:*:*:*\",\"matchCriteriaId\":\"AFA68ACD-AAE5-4577-B734-23AAF77BC85A\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:r3-s4:*:*:*:*:*:*\",\"matchCriteriaId\":\"65948ABC-22BB-46D5-8545-0806EDB4B86E\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:r3-s5:*:*:*:*:*:*\",\"matchCriteriaId\":\"283E41CB-9A90-4521-96DC-F31AA592CFD8\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:r3-s6:*:*:*:*:*:*\",\"matchCriteriaId\":\"14EEA504-CBC5-4F6F-889A-D505EC4BB5B1\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:20.4:r3-s7:*:*:*:*:*:*\",\"matchCriteriaId\":\"977DEF80-0DB5-4828-97AC-09BB3111D585\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.1:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"6FDB5B7D-FB37-47E3-8678-B9ED578CCA5F\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.1:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"625BA7E6-D2AD-4A48-9B94-24328BE5B06A\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.1:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"F462F4E3-762C-429F-8D25-5521100DD37C\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.1:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"C0BC9DAC-D6B5-4C5E-8C73-6E550D9A30F5\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.1:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"689FE1AE-7A85-4FB6-AB02-E732F23581B6\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.1:r2-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"79E56DAC-75AD-4C81-9835-634B40C15DA6\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.1:r3:*:*:*:*:*:*\",\"matchCriteriaId\":\"A0040FE2-7ECD-4755-96CE-E899BA298E0C\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.1:r3-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"076AB086-BB79-4583-AAF7-A5233DFB2F95\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.1:r3-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"72E2DDF6-01DF-4880-AB60-B3DA3281E88D\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.1:r3-s3:*:*:*:*:*:*\",\"matchCriteriaId\":\"54010163-0810-4CF5-95FE-7E62BC6CA4F9\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"216E7DDE-453D-481F-92E2-9F8466CDDA3F\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"A52AF794-B36B-43A6-82E9-628658624B0A\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"3998DC76-F72F-4452-9150-652140B113EB\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r1-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"36ED4552-2420-45F9-B6E4-6DA2B2B12870\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"C28A14E7-7EA0-4757-9764-E39A27CFDFA5\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"4A43752D-A4AF-4B4E-B95B-192E42883A5B\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r2-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"42986538-E9D0-4C2E-B1C4-A763A4EE451B\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r3:*:*:*:*:*:*\",\"matchCriteriaId\":\"DE22CA01-EA7E-4EE5-B59F-EE100688C1DA\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r3-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"E596ABD9-6ECD-48DC-B770-87B7E62EA345\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r3-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"71745D02-D226-44DC-91AD-678C85F5E6FC\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r3-s3:*:*:*:*:*:*\",\"matchCriteriaId\":\"39E44B09-7310-428C-8144-AE9DB0484D1F\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r3-s4:*:*:*:*:*:*\",\"matchCriteriaId\":\"53938295-8999-4316-9DED-88E24D037852\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r3-s5:*:*:*:*:*:*\",\"matchCriteriaId\":\"2307BF56-640F-49A8-B060-6ACB0F653A61\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"2E7D597D-F6B6-44C3-9EBC-4FA0686ACB5C\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"CC78A4CB-D617-43FC-BB51-287D2D0C44ED\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"30FF67F8-1E3C-47A8-8859-709B3614BA6E\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r1-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"0C7C507E-C85E-4BC6-A3B0-549516BAB524\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"6514CDE8-35DC-469F-89A3-078684D18F7A\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"4624565D-8F59-44A8-B7A8-01AD579745E7\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r2-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"4BF8CD82-C338-4D9A-8C98-FCB3CEAA9227\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r3:*:*:*:*:*:*\",\"matchCriteriaId\":\"57E08E70-1AF3-4BA5-9A09-06DFE9663ADE\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r3-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"255B6F20-D32F-42C1-829C-AE9C7923558A\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r3-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"90AE30DB-C448-4FE9-AC11-FF0F27CDA227\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"79ED3CE8-CC57-43AB-9A26-BBC87816062D\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"4310D2D9-A8A6-48F8-9384-0A0692A1E1C3\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"9962B01C-C57C-4359-9532-676AB81CE8B0\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r1-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"62178549-B679-4902-BFDB-2993803B7FCE\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"9AD697DF-9738-4276-94ED-7B9380CD09F5\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"09FF5818-0803-4646-A386-D7C645EE58A3\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r2-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"2229FA59-EB24-49A2-85CE-F529A8DE6BA7\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r3:*:*:*:*:*:*\",\"matchCriteriaId\":\"0CB280D8-C5D8-4B51-A879-496ACCDE4538\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r3-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"5F3F54F1-75B3-400D-A735-2C27C8CEBE79\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r3-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"476A49E7-37E9-40F9-BF2D-9BBFFAA1DFFC\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r3-s3:*:*:*:*:*:*\",\"matchCriteriaId\":\"0A5B196A-2AF1-4AE5-9148-A75A572807BC\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r3-s4:*:*:*:*:*:*\",\"matchCriteriaId\":\"3B457616-2D91-4913-9A7D-038BBF8F1F66\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.1:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"9D157211-535E-4B2D-B2FE-F697FAFDF65C\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.1:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"3F96EBE9-2532-4E35-ABA5-CA68830476A4\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.1:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"B4D936AE-FD74-4823-A824-2D9F24C25BFB\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.1:r1-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"E117E493-F4E1-4568-88E3-F243C74A2662\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.1:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"01E3E308-FD9C-4686-8C35-8472A0E99F0D\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.1:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"3683A8F5-EE0E-4936-A005-DF7F6B75DED3\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.2:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"06156CD6-09D3-4A05-9C5E-BC64A70640F9\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.2:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"E949B21B-AD62-4022-9088-06313277479E\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.2:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"8D862E6F-0D01-4B25-8340-888C30F75A2F\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.2:r1-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"2F28F73E-8563-41B9-A313-BBAAD5B57A67\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.2:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"E37D4694-C80B-475E-AB5B-BB431F59C5E1\"}]}]}],\"references\":[{\"url\":\"https://supportportal.juniper.net/JSA75741\",\"source\":\"sirt@juniper.net\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L\",\"source\":\"sirt@juniper.net\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://supportportal.juniper.net/JSA75741\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Third Party Advisory\"]}]}}", }, }
WID-SEC-W-2024-0064
Vulnerability from csaf_certbund
Notes
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "JUNOS ist das \"Juniper Network Operating System\", das in Juniper Appliances verwendet wird.\r\nSRX Series Services Gateways ist ein Next-Generation Anti-Threat Firewall von Juniper.\r\nBei den Switches der Juniper EX-Serie handelt es sich um Access- und Aggregations-/Core-Layer-Switches.\r\nDie Switches der QFX-Serie von Juniper sichern und automatisieren Netzwerke in Rechenzentren. \r\nDie Juniper MX-Serie ist eine Produktfamilie von Routern.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter, lokaler oder physischer Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper JUNOS Evolved, Juniper SRX Series, Juniper EX Series, Juniper QFX Series, Juniper ACX Series, Juniper PTX Series und Juniper MX Series ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und seine Berechtigungen zu erweitern.", title: "Angriff", }, { category: "general", text: "- BIOS/Firmware\n- Appliance", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2024-0064 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0064.json", }, { category: "self", summary: "WID-SEC-2024-0064 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0064", }, { category: "external", summary: "Juniper Security Advisory JSA11272 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA11272", }, { category: "external", summary: "Juniper Security Advisory JSA75233 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75233", }, { category: "external", summary: "Juniper Security Advisory JSA75721 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75721", }, { category: "external", summary: "Juniper Security Advisory JSA75723 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75723", }, { category: "external", summary: "Juniper Security Advisory JSA75725 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75725", }, { category: "external", summary: "Juniper Security Advisory JSA75727 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75727", }, { category: "external", summary: "Juniper Security Advisory JSA75729 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75729", }, { category: "external", summary: "Juniper Security Advisory JSA75730 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75730", }, { category: "external", summary: "Juniper Security Advisory JSA75733 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75733", }, { category: "external", summary: "Juniper Security Advisory JSA75734 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75734", }, { category: "external", summary: "Juniper Security Advisory JSA75735 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75735", }, { category: "external", summary: "Juniper Security Advisory JSA75736 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75736", }, { category: "external", summary: "Juniper Security Advisory JSA75737 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75737", }, { category: "external", summary: "Juniper Security Advisory JSA75738 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75738", }, { category: "external", summary: "Juniper Security Advisory JSA75740 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75740", }, { category: "external", summary: "Juniper Security Advisory JSA75741 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75741", }, { category: "external", summary: "Juniper Security Advisory JSA75742 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75742", }, { category: "external", summary: "Juniper Security Advisory JSA75743 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75743", }, { category: "external", summary: "Juniper Security Advisory JSA75744 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75744", }, { category: "external", summary: "Juniper Security Advisory JSA75745 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75745", }, { category: "external", summary: "Juniper Security Advisory JSA75747 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75747", }, { category: "external", summary: "Juniper Security Advisory JSA75748 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75748", }, { category: "external", summary: "Juniper Security Advisory JSA75752 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75752", }, { category: "external", summary: "Juniper Security Advisory JSA75753 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75753", }, { category: "external", summary: "Juniper Security Advisory JSA75754 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75754", }, { category: "external", summary: "Juniper Security Advisory JSA75755 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75755", }, { category: "external", summary: "Juniper Security Advisory JSA75757 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75757", }, { category: "external", summary: "Juniper Security Advisory JSA75758 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75758", }, ], source_lang: "en-US", title: "Juniper Produkte: Mehrere Schwachstellen", tracking: { current_release_date: "2024-01-10T23:00:00.000+00:00", generator: { date: "2024-08-15T18:03:31.626+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2024-0064", initial_release_date: "2024-01-10T23:00:00.000+00:00", revision_history: [ { date: "2024-01-10T23:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Juniper EX Series", product: { name: "Juniper EX Series", product_id: "T019811", product_identification_helper: { cpe: "cpe:/h:juniper:ex:-", }, }, }, { category: "product_name", name: "Juniper EX Series 4600", product: { name: "Juniper EX Series 4600", product_id: "T021598", product_identification_helper: { cpe: "cpe:/h:juniper:ex:ex4600", }, }, }, { category: "product_name", name: "Juniper EX Series 4100", product: { name: "Juniper EX Series 4100", product_id: "T030475", product_identification_helper: { cpe: "cpe:/h:juniper:ex:4100", }, }, }, { category: "product_name", name: "Juniper EX Series 4400", product: { name: "Juniper EX Series 4400", product_id: "T030476", product_identification_helper: { cpe: "cpe:/h:juniper:ex:4400", }, }, }, { category: "product_name", name: "Juniper EX Series EX9200", product: { name: "Juniper EX Series EX9200", product_id: "T031997", product_identification_helper: { cpe: "cpe:/h:juniper:ex:ex9200", }, }, }, ], category: "product_name", name: "EX Series", }, { branches: [ { category: "product_name", name: "Juniper JUNOS Evolved", product: { name: "Juniper JUNOS Evolved", product_id: "T018886", product_identification_helper: { cpe: "cpe:/o:juniper:junos:evolved", }, }, }, { category: "product_name", name: "Juniper JUNOS PTX Series", product: { name: "Juniper JUNOS PTX Series", product_id: "T023853", product_identification_helper: { cpe: "cpe:/o:juniper:junos:ptx_series", }, }, }, { category: "product_name", name: "Juniper JUNOS", product: { name: "Juniper JUNOS", product_id: "T030471", product_identification_helper: { cpe: "cpe:/o:juniper:junos:-", }, }, }, { category: "product_name", name: "Juniper JUNOS ACX7024", product: { name: "Juniper JUNOS ACX7024", product_id: "T031994", product_identification_helper: { cpe: "cpe:/o:juniper:junos:acx7024", }, }, }, { category: "product_name", name: "Juniper JUNOS ACX7100-32C", product: { name: "Juniper JUNOS ACX7100-32C", product_id: "T031995", product_identification_helper: { cpe: "cpe:/o:juniper:junos:acx7100-32c", }, }, }, { category: "product_name", name: "Juniper JUNOS ACX7100-48L", product: { name: "Juniper JUNOS ACX7100-48L", product_id: "T031996", product_identification_helper: { cpe: "cpe:/o:juniper:junos:acx7100-48l", }, }, }, ], category: "product_name", name: "JUNOS", }, { category: "product_name", name: "Juniper MX Series", product: { name: "Juniper MX Series", product_id: "918766", product_identification_helper: { cpe: "cpe:/h:juniper:mx:-", }, }, }, { category: "product_name", name: "Juniper QFX Series 5000", product: { name: "Juniper QFX Series 5000", product_id: "T021597", product_identification_helper: { cpe: "cpe:/h:juniper:qfx:qfx5000", }, }, }, { category: "product_name", name: "Juniper SRX Series", product: { name: "Juniper SRX Series", product_id: "T021593", product_identification_helper: { cpe: "cpe:/h:juniper:srx_service_gateways:-", }, }, }, ], category: "vendor", name: "Juniper", }, ], }, vulnerabilities: [ { cve: "CVE-2022-2964", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2964", }, { cve: "CVE-2022-2873", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2873", }, { cve: "CVE-2022-2795", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2795", }, { cve: "CVE-2022-2663", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2663", }, { cve: "CVE-2022-25265", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-25265", }, { cve: "CVE-2022-23307", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-23307", }, { cve: "CVE-2022-23305", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-23305", }, { cve: "CVE-2022-23302", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-23302", }, { cve: "CVE-2022-22942", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-22942", }, { cve: "CVE-2022-2196", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2196", }, { cve: "CVE-2022-21699", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-21699", }, { cve: "CVE-2022-20141", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-20141", }, { cve: "CVE-2022-1789", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-1789", }, { cve: "CVE-2022-1679", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-1679", }, { cve: "CVE-2022-1462", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-1462", }, { cve: "CVE-2022-0934", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-0934", }, { cve: "CVE-2022-0330", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-0330", }, { cve: "CVE-2021-44832", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-44832", }, { cve: "CVE-2021-44790", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-44790", }, { cve: "CVE-2021-44228", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-44228", }, { cve: "CVE-2021-4155", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-4155", }, { cve: "CVE-2021-39275", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-39275", }, { cve: "CVE-2021-3752", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3752", }, { cve: "CVE-2021-3621", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3621", }, { cve: "CVE-2021-3573", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3573", }, { cve: "CVE-2021-3564", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3564", }, { cve: "CVE-2021-34798", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-34798", }, { cve: "CVE-2021-33656", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-33656", }, { cve: "CVE-2021-33655", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-33655", }, { cve: "CVE-2021-26691", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-26691", }, { cve: "CVE-2021-26341", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-26341", }, { cve: "CVE-2021-25220", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-25220", }, { cve: "CVE-2021-0920", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-0920", }, { cve: "CVE-2020-9493", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-9493", }, { cve: "CVE-2020-12321", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-12321", }, { cve: "CVE-2020-0466", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-0466", }, { cve: "CVE-2020-0465", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-0465", }, { cve: "CVE-2019-17571", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2019-17571", }, { cve: "CVE-2016-2183", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2016-2183", }, { cve: "CVE-2024-21617", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21617", }, { cve: "CVE-2024-21616", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21616", }, { cve: "CVE-2024-21614", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21614", }, { cve: "CVE-2024-21613", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21613", }, { cve: "CVE-2024-21612", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21612", }, { cve: "CVE-2024-21611", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21611", }, { cve: "CVE-2024-21607", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21607", }, { cve: "CVE-2024-21606", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21606", }, { cve: "CVE-2024-21604", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21604", }, { cve: "CVE-2024-21603", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21603", }, { cve: "CVE-2024-21602", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21602", }, { cve: "CVE-2024-21601", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21601", }, { cve: "CVE-2024-21600", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21600", }, { cve: "CVE-2024-21599", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21599", }, { cve: "CVE-2024-21597", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21597", }, { cve: "CVE-2024-21596", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21596", }, { cve: "CVE-2024-21595", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21595", }, { cve: "CVE-2024-21594", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21594", }, { cve: "CVE-2024-21591", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21591", }, { cve: "CVE-2024-21589", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21589", }, { cve: "CVE-2024-21587", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21587", }, { cve: "CVE-2024-21585", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21585", }, { cve: "CVE-2023-38802", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-38802", }, { cve: "CVE-2023-38408", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-38408", }, { cve: "CVE-2023-3817", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-3817", }, { cve: "CVE-2023-36842", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-36842", }, { cve: "CVE-2023-3446", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-3446", }, { cve: "CVE-2023-3341", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-3341", }, { cve: "CVE-2023-32360", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-32360", }, { cve: "CVE-2023-32067", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-32067", }, { cve: "CVE-2023-2828", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2828", }, { cve: "CVE-2023-2650", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2650", }, { cve: "CVE-2023-26464", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-26464", }, { cve: "CVE-2023-24329", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-24329", }, { cve: "CVE-2023-23920", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-23920", }, { cve: "CVE-2023-23918", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-23918", }, { cve: "CVE-2023-23454", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-23454", }, { cve: "CVE-2023-22809", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22809", }, { cve: "CVE-2023-2235", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2235", }, { cve: "CVE-2023-22081", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22081", }, { cve: "CVE-2023-22049", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22049", }, { cve: "CVE-2023-22045", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22045", }, { cve: "CVE-2023-21968", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21968", }, { cve: "CVE-2023-21967", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21967", }, { cve: "CVE-2023-21954", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21954", }, { cve: "CVE-2023-2194", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2194", }, { cve: "CVE-2023-21939", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21939", }, { cve: "CVE-2023-21938", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21938", }, { cve: "CVE-2023-21937", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21937", }, { cve: "CVE-2023-21930", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21930", }, { cve: "CVE-2023-21843", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21843", }, { cve: "CVE-2023-21830", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21830", }, { cve: "CVE-2023-2124", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2124", }, { cve: "CVE-2023-20593", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-20593", }, { cve: "CVE-2023-20569", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-20569", }, { cve: "CVE-2023-1829", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1829", }, { cve: "CVE-2023-1582", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1582", }, { cve: "CVE-2023-1281", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1281", }, { cve: "CVE-2023-1195", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1195", }, { cve: "CVE-2023-0767", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0767", }, { cve: "CVE-2023-0461", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0461", }, { cve: "CVE-2023-0394", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0394", }, { cve: "CVE-2023-0386", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0386", }, { cve: "CVE-2023-0286", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0286", }, { cve: "CVE-2023-0266", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0266", }, { cve: "CVE-2022-47929", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-47929", }, { cve: "CVE-2022-43945", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-43945", }, { cve: "CVE-2022-4378", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4378", }, { cve: "CVE-2022-43750", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-43750", }, { cve: "CVE-2022-42896", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42896", }, { cve: "CVE-2022-42722", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42722", }, { cve: "CVE-2022-42721", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42721", }, { cve: "CVE-2022-42720", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42720", }, { cve: "CVE-2022-42703", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42703", }, { cve: "CVE-2022-4269", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4269", }, { cve: "CVE-2022-4254", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4254", }, { cve: "CVE-2022-41974", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41974", }, { cve: "CVE-2022-41674", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41674", }, { cve: "CVE-2022-4139", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4139", }, { cve: "CVE-2022-4129", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4129", }, { cve: "CVE-2022-41222", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41222", }, { cve: "CVE-2022-41218", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41218", }, { cve: "CVE-2022-39189", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-39189", }, { cve: "CVE-2022-39188", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-39188", }, { cve: "CVE-2022-38023", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-38023", }, { cve: "CVE-2022-37434", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-37434", }, { cve: "CVE-2022-3707", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3707", }, { cve: "CVE-2022-3628", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3628", }, { cve: "CVE-2022-3625", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3625", }, { cve: "CVE-2022-3623", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3623", }, { cve: "CVE-2022-3619", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3619", }, { cve: "CVE-2022-3567", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3567", }, { cve: "CVE-2022-3566", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3566", }, { cve: "CVE-2022-3564", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3564", }, { cve: "CVE-2022-3524", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3524", }, { cve: "CVE-2022-3239", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3239", }, { cve: "CVE-2022-30594", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-30594", }, { cve: "CVE-2022-3028", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3028", }, ], }
wid-sec-w-2024-0064
Vulnerability from csaf_certbund
Notes
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "JUNOS ist das \"Juniper Network Operating System\", das in Juniper Appliances verwendet wird.\r\nSRX Series Services Gateways ist ein Next-Generation Anti-Threat Firewall von Juniper.\r\nBei den Switches der Juniper EX-Serie handelt es sich um Access- und Aggregations-/Core-Layer-Switches.\r\nDie Switches der QFX-Serie von Juniper sichern und automatisieren Netzwerke in Rechenzentren. \r\nDie Juniper MX-Serie ist eine Produktfamilie von Routern.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter, lokaler oder physischer Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper JUNOS Evolved, Juniper SRX Series, Juniper EX Series, Juniper QFX Series, Juniper ACX Series, Juniper PTX Series und Juniper MX Series ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und seine Berechtigungen zu erweitern.", title: "Angriff", }, { category: "general", text: "- BIOS/Firmware\n- Appliance", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2024-0064 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0064.json", }, { category: "self", summary: "WID-SEC-2024-0064 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0064", }, { category: "external", summary: "Juniper Security Advisory JSA11272 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA11272", }, { category: "external", summary: "Juniper Security Advisory JSA75233 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75233", }, { category: "external", summary: "Juniper Security Advisory JSA75721 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75721", }, { category: "external", summary: "Juniper Security Advisory JSA75723 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75723", }, { category: "external", summary: "Juniper Security Advisory JSA75725 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75725", }, { category: "external", summary: "Juniper Security Advisory JSA75727 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75727", }, { category: "external", summary: "Juniper Security Advisory JSA75729 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75729", }, { category: "external", summary: "Juniper Security Advisory JSA75730 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75730", }, { category: "external", summary: "Juniper Security Advisory JSA75733 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75733", }, { category: "external", summary: "Juniper Security Advisory JSA75734 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75734", }, { category: "external", summary: "Juniper Security Advisory JSA75735 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75735", }, { category: "external", summary: "Juniper Security Advisory JSA75736 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75736", }, { category: "external", summary: "Juniper Security Advisory JSA75737 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75737", }, { category: "external", summary: "Juniper Security Advisory JSA75738 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75738", }, { category: "external", summary: "Juniper Security Advisory JSA75740 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75740", }, { category: "external", summary: "Juniper Security Advisory JSA75741 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75741", }, { category: "external", summary: "Juniper Security Advisory JSA75742 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75742", }, { category: "external", summary: "Juniper Security Advisory JSA75743 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75743", }, { category: "external", summary: "Juniper Security Advisory JSA75744 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75744", }, { category: "external", summary: "Juniper Security Advisory JSA75745 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75745", }, { category: "external", summary: "Juniper Security Advisory JSA75747 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75747", }, { category: "external", summary: "Juniper Security Advisory JSA75748 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75748", }, { category: "external", summary: "Juniper Security Advisory JSA75752 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75752", }, { category: "external", summary: "Juniper Security Advisory JSA75753 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75753", }, { category: "external", summary: "Juniper Security Advisory JSA75754 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75754", }, { category: "external", summary: "Juniper Security Advisory JSA75755 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75755", }, { category: "external", summary: "Juniper Security Advisory JSA75757 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75757", }, { category: "external", summary: "Juniper Security Advisory JSA75758 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75758", }, ], source_lang: "en-US", title: "Juniper Produkte: Mehrere Schwachstellen", tracking: { current_release_date: "2024-01-10T23:00:00.000+00:00", generator: { date: "2024-08-15T18:03:31.626+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2024-0064", initial_release_date: "2024-01-10T23:00:00.000+00:00", revision_history: [ { date: "2024-01-10T23:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Juniper EX Series", product: { name: "Juniper EX Series", product_id: "T019811", product_identification_helper: { cpe: "cpe:/h:juniper:ex:-", }, }, }, { category: "product_name", name: "Juniper EX Series 4600", product: { name: "Juniper EX Series 4600", product_id: "T021598", product_identification_helper: { cpe: "cpe:/h:juniper:ex:ex4600", }, }, }, { category: "product_name", name: "Juniper EX Series 4100", product: { name: "Juniper EX Series 4100", product_id: "T030475", product_identification_helper: { cpe: "cpe:/h:juniper:ex:4100", }, }, }, { category: "product_name", name: "Juniper EX Series 4400", product: { name: "Juniper EX Series 4400", product_id: "T030476", product_identification_helper: { cpe: "cpe:/h:juniper:ex:4400", }, }, }, { category: "product_name", name: "Juniper EX Series EX9200", product: { name: "Juniper EX Series EX9200", product_id: "T031997", product_identification_helper: { cpe: "cpe:/h:juniper:ex:ex9200", }, }, }, ], category: "product_name", name: "EX Series", }, { branches: [ { category: "product_name", name: "Juniper JUNOS Evolved", product: { name: "Juniper JUNOS Evolved", product_id: "T018886", product_identification_helper: { cpe: "cpe:/o:juniper:junos:evolved", }, }, }, { category: "product_name", name: "Juniper JUNOS PTX Series", product: { name: "Juniper JUNOS PTX Series", product_id: "T023853", product_identification_helper: { cpe: "cpe:/o:juniper:junos:ptx_series", }, }, }, { category: "product_name", name: "Juniper JUNOS", product: { name: "Juniper JUNOS", product_id: "T030471", product_identification_helper: { cpe: "cpe:/o:juniper:junos:-", }, }, }, { category: "product_name", name: "Juniper JUNOS ACX7024", product: { name: "Juniper JUNOS ACX7024", product_id: "T031994", product_identification_helper: { cpe: "cpe:/o:juniper:junos:acx7024", }, }, }, { category: "product_name", name: "Juniper JUNOS ACX7100-32C", product: { name: "Juniper JUNOS ACX7100-32C", product_id: "T031995", product_identification_helper: { cpe: "cpe:/o:juniper:junos:acx7100-32c", }, }, }, { category: "product_name", name: "Juniper JUNOS ACX7100-48L", product: { name: "Juniper JUNOS ACX7100-48L", product_id: "T031996", product_identification_helper: { cpe: "cpe:/o:juniper:junos:acx7100-48l", }, }, }, ], category: "product_name", name: "JUNOS", }, { category: "product_name", name: "Juniper MX Series", product: { name: "Juniper MX Series", product_id: "918766", product_identification_helper: { cpe: "cpe:/h:juniper:mx:-", }, }, }, { category: "product_name", name: "Juniper QFX Series 5000", product: { name: "Juniper QFX Series 5000", product_id: "T021597", product_identification_helper: { cpe: "cpe:/h:juniper:qfx:qfx5000", }, }, }, { category: "product_name", name: "Juniper SRX Series", product: { name: "Juniper SRX Series", product_id: "T021593", product_identification_helper: { cpe: "cpe:/h:juniper:srx_service_gateways:-", }, }, }, ], category: "vendor", name: "Juniper", }, ], }, vulnerabilities: [ { cve: "CVE-2022-2964", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2964", }, { cve: "CVE-2022-2873", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2873", }, { cve: "CVE-2022-2795", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2795", }, { cve: "CVE-2022-2663", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2663", }, { cve: "CVE-2022-25265", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-25265", }, { cve: "CVE-2022-23307", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-23307", }, { cve: "CVE-2022-23305", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-23305", }, { cve: "CVE-2022-23302", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-23302", }, { cve: "CVE-2022-22942", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-22942", }, { cve: "CVE-2022-2196", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2196", }, { cve: "CVE-2022-21699", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-21699", }, { cve: "CVE-2022-20141", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-20141", }, { cve: "CVE-2022-1789", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-1789", }, { cve: "CVE-2022-1679", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-1679", }, { cve: "CVE-2022-1462", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-1462", }, { cve: "CVE-2022-0934", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-0934", }, { cve: "CVE-2022-0330", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-0330", }, { cve: "CVE-2021-44832", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-44832", }, { cve: "CVE-2021-44790", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-44790", }, { cve: "CVE-2021-44228", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-44228", }, { cve: "CVE-2021-4155", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-4155", }, { cve: "CVE-2021-39275", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-39275", }, { cve: "CVE-2021-3752", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3752", }, { cve: "CVE-2021-3621", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3621", }, { cve: "CVE-2021-3573", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3573", }, { cve: "CVE-2021-3564", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3564", }, { cve: "CVE-2021-34798", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-34798", }, { cve: "CVE-2021-33656", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-33656", }, { cve: "CVE-2021-33655", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-33655", }, { cve: "CVE-2021-26691", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-26691", }, { cve: "CVE-2021-26341", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-26341", }, { cve: "CVE-2021-25220", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-25220", }, { cve: "CVE-2021-0920", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-0920", }, { cve: "CVE-2020-9493", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-9493", }, { cve: "CVE-2020-12321", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-12321", }, { cve: "CVE-2020-0466", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-0466", }, { cve: "CVE-2020-0465", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-0465", }, { cve: "CVE-2019-17571", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2019-17571", }, { cve: "CVE-2016-2183", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2016-2183", }, { cve: "CVE-2024-21617", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21617", }, { cve: "CVE-2024-21616", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21616", }, { cve: "CVE-2024-21614", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21614", }, { cve: "CVE-2024-21613", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21613", }, { cve: "CVE-2024-21612", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21612", }, { cve: "CVE-2024-21611", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21611", }, { cve: "CVE-2024-21607", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21607", }, { cve: "CVE-2024-21606", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21606", }, { cve: "CVE-2024-21604", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21604", }, { cve: "CVE-2024-21603", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21603", }, { cve: "CVE-2024-21602", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21602", }, { cve: "CVE-2024-21601", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21601", }, { cve: "CVE-2024-21600", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21600", }, { cve: "CVE-2024-21599", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21599", }, { cve: "CVE-2024-21597", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21597", }, { cve: "CVE-2024-21596", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21596", }, { cve: "CVE-2024-21595", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21595", }, { cve: "CVE-2024-21594", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21594", }, { cve: "CVE-2024-21591", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21591", }, { cve: "CVE-2024-21589", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21589", }, { cve: "CVE-2024-21587", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21587", }, { cve: "CVE-2024-21585", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21585", }, { cve: "CVE-2023-38802", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-38802", }, { cve: "CVE-2023-38408", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-38408", }, { cve: "CVE-2023-3817", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-3817", }, { cve: "CVE-2023-36842", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-36842", }, { cve: "CVE-2023-3446", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-3446", }, { cve: "CVE-2023-3341", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-3341", }, { cve: "CVE-2023-32360", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-32360", }, { cve: "CVE-2023-32067", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-32067", }, { cve: "CVE-2023-2828", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2828", }, { cve: "CVE-2023-2650", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2650", }, { cve: "CVE-2023-26464", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-26464", }, { cve: "CVE-2023-24329", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-24329", }, { cve: "CVE-2023-23920", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-23920", }, { cve: "CVE-2023-23918", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-23918", }, { cve: "CVE-2023-23454", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-23454", }, { cve: "CVE-2023-22809", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22809", }, { cve: "CVE-2023-2235", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2235", }, { cve: "CVE-2023-22081", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22081", }, { cve: "CVE-2023-22049", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22049", }, { cve: "CVE-2023-22045", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22045", }, { cve: "CVE-2023-21968", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21968", }, { cve: "CVE-2023-21967", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21967", }, { cve: "CVE-2023-21954", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21954", }, { cve: "CVE-2023-2194", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2194", }, { cve: "CVE-2023-21939", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21939", }, { cve: "CVE-2023-21938", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21938", }, { cve: "CVE-2023-21937", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21937", }, { cve: "CVE-2023-21930", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21930", }, { cve: "CVE-2023-21843", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21843", }, { cve: "CVE-2023-21830", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21830", }, { cve: "CVE-2023-2124", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2124", }, { cve: "CVE-2023-20593", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-20593", }, { cve: "CVE-2023-20569", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-20569", }, { cve: "CVE-2023-1829", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1829", }, { cve: "CVE-2023-1582", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1582", }, { cve: "CVE-2023-1281", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1281", }, { cve: "CVE-2023-1195", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1195", }, { cve: "CVE-2023-0767", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0767", }, { cve: "CVE-2023-0461", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0461", }, { cve: "CVE-2023-0394", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0394", }, { cve: "CVE-2023-0386", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0386", }, { cve: "CVE-2023-0286", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0286", }, { cve: "CVE-2023-0266", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0266", }, { cve: "CVE-2022-47929", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-47929", }, { cve: "CVE-2022-43945", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-43945", }, { cve: "CVE-2022-4378", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4378", }, { cve: "CVE-2022-43750", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-43750", }, { cve: "CVE-2022-42896", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42896", }, { cve: "CVE-2022-42722", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42722", }, { cve: "CVE-2022-42721", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42721", }, { cve: "CVE-2022-42720", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42720", }, { cve: "CVE-2022-42703", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42703", }, { cve: "CVE-2022-4269", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4269", }, { cve: "CVE-2022-4254", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4254", }, { cve: "CVE-2022-41974", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41974", }, { cve: "CVE-2022-41674", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41674", }, { cve: "CVE-2022-4139", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4139", }, { cve: "CVE-2022-4129", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4129", }, { cve: "CVE-2022-41222", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41222", }, { cve: "CVE-2022-41218", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41218", }, { cve: "CVE-2022-39189", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-39189", }, { cve: "CVE-2022-39188", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-39188", }, { cve: "CVE-2022-38023", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-38023", }, { cve: "CVE-2022-37434", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-37434", }, { cve: "CVE-2022-3707", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3707", }, { cve: "CVE-2022-3628", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3628", }, { cve: "CVE-2022-3625", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3625", }, { cve: "CVE-2022-3623", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3623", }, { cve: "CVE-2022-3619", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3619", }, { cve: "CVE-2022-3567", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3567", }, { cve: "CVE-2022-3566", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3566", }, { cve: "CVE-2022-3564", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3564", }, { cve: "CVE-2022-3524", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3524", }, { cve: "CVE-2022-3239", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3239", }, { cve: "CVE-2022-30594", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-30594", }, { cve: "CVE-2022-3028", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3028", }, ], }
gsd-2024-21600
Vulnerability from gsd
{ gsd: { metadata: { exploitCode: "unknown", remediation: "unknown", reportConfidence: "confirmed", type: "vulnerability", }, osvSchema: { aliases: [ "CVE-2024-21600", ], details: "\nAn Improper Neutralization of Equivalent Special Elements vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on PTX Series allows a unauthenticated, adjacent attacker to cause a Denial of Service (DoS).\n\nWhen MPLS packets are meant to be sent to a flexible tunnel interface (FTI) and if the FTI tunnel is down, these will hit the reject NH, due to which the packets get sent to the CPU and cause a host path wedge condition. This will cause the FPC to hang and requires a manual restart to recover.\n\nPlease note that this issue specifically affects PTX1000, PTX3000, PTX5000 with FPC3, PTX10002-60C, and PTX10008/16 with LC110x. Other PTX Series devices and Line Cards (LC) are not affected.\n\nThe following log message can be seen when the issue occurs:\n\nCmerror Op Set: Host Loopback: HOST LOOPBACK WEDGE DETECTED IN PATH ID <id> (URI: /fpc/<fpc>/pfe/<pfe>/cm/<cm>/Host_Loopback/<cm>/HOST_LOOPBACK_MAKE_CMERROR_ID[<id>])\nThis issue affects Juniper Networks Junos OS:\n\n\n\n * All versions earlier than 20.4R3-S8;\n * 21.1 versions earlier than 21.1R3-S4;\n * 21.2 versions earlier than 21.2R3-S6;\n * 21.3 versions earlier than 21.3R3-S3;\n * 21.4 versions earlier than 21.4R3-S5;\n * 22.1 versions earlier than 22.1R2-S2, 22.1R3;\n * 22.2 versions earlier than 22.2R2-S1, 22.2R3.\n\n\n\n\n\n\n", id: "GSD-2024-21600", modified: "2023-12-28T06:02:03.430675Z", schema_version: "1.4.0", }, }, namespaces: { "cve.org": { CVE_data_meta: { ASSIGNER: "sirt@juniper.net", ID: "CVE-2024-21600", STATE: "PUBLIC", }, affects: { vendor: { vendor_data: [ { product: { product_data: [ { product_name: "Junos OS", version: { version_data: [ { version_affected: "<", version_name: "0", version_value: "20.4R3-S8", }, { version_affected: "<", version_name: "21.1", version_value: "21.1R3-S4", }, { version_affected: "<", version_name: "21.2", version_value: "21.2R3-S6", }, { version_affected: "<", version_name: "21.3", version_value: "21.3R3-S3", }, { version_affected: "<", version_name: "21.4", version_value: "21.4R3-S5", }, { version_affected: "<", version_name: "22.1", version_value: "22.1R2-S2, 22.1R3", }, { version_affected: "<", version_name: "22.2", version_value: "22.2R2-S1, 22.2R3", }, ], }, }, ], }, vendor_name: "Juniper Networks", }, ], }, }, configuration: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>To be exposed to this issue FTI need to be configured:</p><code> [ interfaces fti0 unit <unit> tunnel ... ]</code><br/>", }, ], value: "To be exposed to this issue FTI need to be configured:\n\n [ interfaces fti0 unit <unit> tunnel ... ]\n", }, ], data_format: "MITRE", data_type: "CVE", data_version: "4.0", description: { description_data: [ { lang: "eng", value: "\nAn Improper Neutralization of Equivalent Special Elements vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on PTX Series allows a unauthenticated, adjacent attacker to cause a Denial of Service (DoS).\n\nWhen MPLS packets are meant to be sent to a flexible tunnel interface (FTI) and if the FTI tunnel is down, these will hit the reject NH, due to which the packets get sent to the CPU and cause a host path wedge condition. This will cause the FPC to hang and requires a manual restart to recover.\n\nPlease note that this issue specifically affects PTX1000, PTX3000, PTX5000 with FPC3, PTX10002-60C, and PTX10008/16 with LC110x. Other PTX Series devices and Line Cards (LC) are not affected.\n\nThe following log message can be seen when the issue occurs:\n\nCmerror Op Set: Host Loopback: HOST LOOPBACK WEDGE DETECTED IN PATH ID <id> (URI: /fpc/<fpc>/pfe/<pfe>/cm/<cm>/Host_Loopback/<cm>/HOST_LOOPBACK_MAKE_CMERROR_ID[<id>])\nThis issue affects Juniper Networks Junos OS:\n\n\n\n * All versions earlier than 20.4R3-S8;\n * 21.1 versions earlier than 21.1R3-S4;\n * 21.2 versions earlier than 21.2R3-S6;\n * 21.3 versions earlier than 21.3R3-S3;\n * 21.4 versions earlier than 21.4R3-S5;\n * 22.1 versions earlier than 22.1R2-S2, 22.1R3;\n * 22.2 versions earlier than 22.2R2-S1, 22.2R3.\n\n\n\n\n\n\n", }, ], }, exploit: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>Juniper SIRT is not aware of any malicious exploitation of this vulnerability.</p>", }, ], value: "Juniper SIRT is not aware of any malicious exploitation of this vulnerability.\n\n", }, ], generator: { engine: "Vulnogram 0.1.0-av217", }, impact: { cvss: [ { attackComplexity: "LOW", attackVector: "ADJACENT_NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, ], }, problemtype: { problemtype_data: [ { description: [ { cweId: "CWE-76", lang: "eng", value: "CWE-76 Improper Neutralization of Equivalent Special Elements", }, ], }, { description: [ { lang: "eng", value: "Denial of Service (DoS)", }, ], }, ], }, references: { reference_data: [ { name: "https://supportportal.juniper.net/JSA75741", refsource: "MISC", url: "https://supportportal.juniper.net/JSA75741", }, { name: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L", refsource: "MISC", url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L", }, ], }, solution: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>The following software releases have been updated to resolve this specific issue: Junos OS 20.4R3-S8, 21.1R3-S4, 21.2R3-S6, 21.3R3-S3, 21.4R3-S5, 22.1R2-S2, 22.1R3, 22.2R2-S1, 22.2R3, 22.3R1, and all subsequent releases.</p>", }, ], value: "The following software releases have been updated to resolve this specific issue: Junos OS 20.4R3-S8, 21.1R3-S4, 21.2R3-S6, 21.3R3-S3, 21.4R3-S5, 22.1R2-S2, 22.1R3, 22.2R2-S1, 22.2R3, 22.3R1, and all subsequent releases.\n\n", }, ], source: { advisory: "JSA75741", defect: [ "1653316", ], discovery: "USER", }, work_around: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>The issue can be prevented by configuring a limit for reject packets via:</p><code> [ system ddos-protection protocols reject aggregate bandwidth 20 ] </code><br/>", }, ], value: "The issue can be prevented by configuring a limit for reject packets via:\n\n [ system ddos-protection protocols reject aggregate bandwidth 20 ] \n", }, ], }, "nvd.nist.gov": { cve: { configurations: [ { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:20.4:-:*:*:*:*:*:*", matchCriteriaId: "3D361B23-A3C2-444B-BEB8-E231DA950567", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r1:*:*:*:*:*:*", matchCriteriaId: "20DDC6B7-BFC4-4F0B-8E68-442C23765BF2", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*", matchCriteriaId: "037BA01C-3F5C-4503-A633-71765E9EF774", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r2:*:*:*:*:*:*", matchCriteriaId: "C54B047C-4B38-40C0-9855-067DCF7E48BD", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r2-s1:*:*:*:*:*:*", matchCriteriaId: "38984199-E332-4A9C-A4C0-78083D052E15", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r2-s2:*:*:*:*:*:*", matchCriteriaId: "AA6526FB-2941-4D18-9B2E-472AD5A62A53", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3:*:*:*:*:*:*", matchCriteriaId: "09876787-A40A-4340-9C12-8628C325353B", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s1:*:*:*:*:*:*", matchCriteriaId: "41615104-C17E-44DA-AB0D-6E2053BD4EF4", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s2:*:*:*:*:*:*", matchCriteriaId: "1981DE38-36B5-469D-917E-92717EE3ED53", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s3:*:*:*:*:*:*", matchCriteriaId: "AFA68ACD-AAE5-4577-B734-23AAF77BC85A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s4:*:*:*:*:*:*", matchCriteriaId: "65948ABC-22BB-46D5-8545-0806EDB4B86E", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s5:*:*:*:*:*:*", matchCriteriaId: "283E41CB-9A90-4521-96DC-F31AA592CFD8", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s6:*:*:*:*:*:*", matchCriteriaId: "14EEA504-CBC5-4F6F-889A-D505EC4BB5B1", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s7:*:*:*:*:*:*", matchCriteriaId: "977DEF80-0DB5-4828-97AC-09BB3111D585", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.1:-:*:*:*:*:*:*", matchCriteriaId: "6FDB5B7D-FB37-47E3-8678-B9ED578CCA5F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r1:*:*:*:*:*:*", matchCriteriaId: "625BA7E6-D2AD-4A48-9B94-24328BE5B06A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r1-s1:*:*:*:*:*:*", matchCriteriaId: "F462F4E3-762C-429F-8D25-5521100DD37C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r2:*:*:*:*:*:*", matchCriteriaId: "C0BC9DAC-D6B5-4C5E-8C73-6E550D9A30F5", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r2-s1:*:*:*:*:*:*", matchCriteriaId: "689FE1AE-7A85-4FB6-AB02-E732F23581B6", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r2-s2:*:*:*:*:*:*", matchCriteriaId: "79E56DAC-75AD-4C81-9835-634B40C15DA6", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r3:*:*:*:*:*:*", matchCriteriaId: "A0040FE2-7ECD-4755-96CE-E899BA298E0C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r3-s1:*:*:*:*:*:*", matchCriteriaId: "076AB086-BB79-4583-AAF7-A5233DFB2F95", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r3-s2:*:*:*:*:*:*", matchCriteriaId: "72E2DDF6-01DF-4880-AB60-B3DA3281E88D", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r3-s3:*:*:*:*:*:*", matchCriteriaId: "54010163-0810-4CF5-95FE-7E62BC6CA4F9", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*", matchCriteriaId: "216E7DDE-453D-481F-92E2-9F8466CDDA3F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*", matchCriteriaId: "A52AF794-B36B-43A6-82E9-628658624B0A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*", matchCriteriaId: "3998DC76-F72F-4452-9150-652140B113EB", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r1-s2:*:*:*:*:*:*", matchCriteriaId: "36ED4552-2420-45F9-B6E4-6DA2B2B12870", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*", matchCriteriaId: "C28A14E7-7EA0-4757-9764-E39A27CFDFA5", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*", matchCriteriaId: "4A43752D-A4AF-4B4E-B95B-192E42883A5B", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r2-s2:*:*:*:*:*:*", matchCriteriaId: "42986538-E9D0-4C2E-B1C4-A763A4EE451B", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3:*:*:*:*:*:*", matchCriteriaId: "DE22CA01-EA7E-4EE5-B59F-EE100688C1DA", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s1:*:*:*:*:*:*", matchCriteriaId: "E596ABD9-6ECD-48DC-B770-87B7E62EA345", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s2:*:*:*:*:*:*", matchCriteriaId: "71745D02-D226-44DC-91AD-678C85F5E6FC", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s3:*:*:*:*:*:*", matchCriteriaId: "39E44B09-7310-428C-8144-AE9DB0484D1F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s4:*:*:*:*:*:*", matchCriteriaId: "53938295-8999-4316-9DED-88E24D037852", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s5:*:*:*:*:*:*", matchCriteriaId: "2307BF56-640F-49A8-B060-6ACB0F653A61", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.3:-:*:*:*:*:*:*", matchCriteriaId: "2E7D597D-F6B6-44C3-9EBC-4FA0686ACB5C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r1:*:*:*:*:*:*", matchCriteriaId: "CC78A4CB-D617-43FC-BB51-287D2D0C44ED", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r1-s1:*:*:*:*:*:*", matchCriteriaId: "30FF67F8-1E3C-47A8-8859-709B3614BA6E", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r1-s2:*:*:*:*:*:*", matchCriteriaId: "0C7C507E-C85E-4BC6-A3B0-549516BAB524", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r2:*:*:*:*:*:*", matchCriteriaId: "6514CDE8-35DC-469F-89A3-078684D18F7A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r2-s1:*:*:*:*:*:*", matchCriteriaId: "4624565D-8F59-44A8-B7A8-01AD579745E7", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r2-s2:*:*:*:*:*:*", matchCriteriaId: "4BF8CD82-C338-4D9A-8C98-FCB3CEAA9227", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3:*:*:*:*:*:*", matchCriteriaId: "57E08E70-1AF3-4BA5-9A09-06DFE9663ADE", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3-s1:*:*:*:*:*:*", matchCriteriaId: "255B6F20-D32F-42C1-829C-AE9C7923558A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3-s2:*:*:*:*:*:*", matchCriteriaId: "90AE30DB-C448-4FE9-AC11-FF0F27CDA227", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.4:-:*:*:*:*:*:*", matchCriteriaId: "79ED3CE8-CC57-43AB-9A26-BBC87816062D", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r1:*:*:*:*:*:*", matchCriteriaId: "4310D2D9-A8A6-48F8-9384-0A0692A1E1C3", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r1-s1:*:*:*:*:*:*", matchCriteriaId: "9962B01C-C57C-4359-9532-676AB81CE8B0", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r1-s2:*:*:*:*:*:*", matchCriteriaId: "62178549-B679-4902-BFDB-2993803B7FCE", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r2:*:*:*:*:*:*", matchCriteriaId: "9AD697DF-9738-4276-94ED-7B9380CD09F5", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r2-s1:*:*:*:*:*:*", matchCriteriaId: "09FF5818-0803-4646-A386-D7C645EE58A3", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r2-s2:*:*:*:*:*:*", matchCriteriaId: "2229FA59-EB24-49A2-85CE-F529A8DE6BA7", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3:*:*:*:*:*:*", matchCriteriaId: "0CB280D8-C5D8-4B51-A879-496ACCDE4538", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3-s1:*:*:*:*:*:*", matchCriteriaId: "5F3F54F1-75B3-400D-A735-2C27C8CEBE79", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3-s2:*:*:*:*:*:*", matchCriteriaId: "476A49E7-37E9-40F9-BF2D-9BBFFAA1DFFC", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3-s3:*:*:*:*:*:*", matchCriteriaId: "0A5B196A-2AF1-4AE5-9148-A75A572807BC", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3-s4:*:*:*:*:*:*", matchCriteriaId: "3B457616-2D91-4913-9A7D-038BBF8F1F66", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:22.1:-:*:*:*:*:*:*", matchCriteriaId: "9D157211-535E-4B2D-B2FE-F697FAFDF65C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r1:*:*:*:*:*:*", matchCriteriaId: "3F96EBE9-2532-4E35-ABA5-CA68830476A4", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r1-s1:*:*:*:*:*:*", matchCriteriaId: "B4D936AE-FD74-4823-A824-2D9F24C25BFB", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r1-s2:*:*:*:*:*:*", matchCriteriaId: "E117E493-F4E1-4568-88E3-F243C74A2662", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r2:*:*:*:*:*:*", matchCriteriaId: "01E3E308-FD9C-4686-8C35-8472A0E99F0D", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r2-s1:*:*:*:*:*:*", matchCriteriaId: "3683A8F5-EE0E-4936-A005-DF7F6B75DED3", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:22.2:-:*:*:*:*:*:*", matchCriteriaId: "06156CD6-09D3-4A05-9C5E-BC64A70640F9", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r1:*:*:*:*:*:*", matchCriteriaId: "E949B21B-AD62-4022-9088-06313277479E", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r1-s1:*:*:*:*:*:*", matchCriteriaId: "8D862E6F-0D01-4B25-8340-888C30F75A2F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r1-s2:*:*:*:*:*:*", matchCriteriaId: "2F28F73E-8563-41B9-A313-BBAAD5B57A67", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r2:*:*:*:*:*:*", matchCriteriaId: "E37D4694-C80B-475E-AB5B-BB431F59C5E1", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, ], descriptions: [ { lang: "en", value: "\nAn Improper Neutralization of Equivalent Special Elements vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on PTX Series allows a unauthenticated, adjacent attacker to cause a Denial of Service (DoS).\n\nWhen MPLS packets are meant to be sent to a flexible tunnel interface (FTI) and if the FTI tunnel is down, these will hit the reject NH, due to which the packets get sent to the CPU and cause a host path wedge condition. This will cause the FPC to hang and requires a manual restart to recover.\n\nPlease note that this issue specifically affects PTX1000, PTX3000, PTX5000 with FPC3, PTX10002-60C, and PTX10008/16 with LC110x. Other PTX Series devices and Line Cards (LC) are not affected.\n\nThe following log message can be seen when the issue occurs:\n\nCmerror Op Set: Host Loopback: HOST LOOPBACK WEDGE DETECTED IN PATH ID <id> (URI: /fpc/<fpc>/pfe/<pfe>/cm/<cm>/Host_Loopback/<cm>/HOST_LOOPBACK_MAKE_CMERROR_ID[<id>])\nThis issue affects Juniper Networks Junos OS:\n\n\n\n * All versions earlier than 20.4R3-S8;\n * 21.1 versions earlier than 21.1R3-S4;\n * 21.2 versions earlier than 21.2R3-S6;\n * 21.3 versions earlier than 21.3R3-S3;\n * 21.4 versions earlier than 21.4R3-S5;\n * 22.1 versions earlier than 22.1R2-S2, 22.1R3;\n * 22.2 versions earlier than 22.2R2-S1, 22.2R3.\n\n\n\n\n\n\n", }, { lang: "es", value: "Una vulnerabilidad de neutralización inadecuada de elementos especiales equivalentes en el motor de reenvío de paquetes (PFE) de Juniper Networks Junos OS en la serie PTX permite que un atacante adyacente no autenticado provoque una denegación de servicio (DoS). Cuando los paquetes MPLS deben enviarse a una interfaz de túnel flexible (FTI) y si el túnel FTI está inactivo, estos alcanzarán el NH rechazado, debido a lo cual los paquetes se envían a la CPU y provocan una condición de cuña en la ruta del host. Esto hará que el FPC se bloquee y requiera un reinicio manual para recuperarse. Tenga en cuenta que este problema afecta específicamente a PTX1000, PTX3000, PTX5000 con FPC3, PTX10002-60C y PTX10008/16 con LC110x. Otros dispositivos de la serie PTX y tarjetas de línea (LC) no se ven afectados. El siguiente mensaje de registro se puede ver cuando ocurre el problema: Cmerror Op Set: Host Loopback: HOST LOOPBACK WEDGE DETECTED IN PATH ID (URI: /fpc//pfe//cm//Host_Loopback//HOST_LOOPBACK_MAKE_CMERROR_ID[]) Este problema afecta a Juniper Networks Junos OS: * Todas las versiones anteriores a 20.4R3-S8; * Versiones 21.1 anteriores a 21.1R3-S4; * Versiones 21.2 anteriores a 21.2R3-S6; * Versiones 21.3 anteriores a 21.3R3-S3; * Versiones 21.4 anteriores a 21.4R3-S5; * Versiones 22.1 anteriores a 22.1R2-S2, 22.1R3; * Versiones 22.2 anteriores a 22.2R2-S1, 22.2R3.", }, ], id: "CVE-2024-21600", lastModified: "2024-01-19T22:57:21.587", metrics: { cvssMetricV31: [ { cvssData: { attackComplexity: "LOW", attackVector: "ADJACENT_NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, exploitabilityScore: 2.8, impactScore: 3.6, source: "nvd@nist.gov", type: "Primary", }, { cvssData: { attackComplexity: "LOW", attackVector: "ADJACENT_NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, exploitabilityScore: 2.8, impactScore: 3.6, source: "sirt@juniper.net", type: "Secondary", }, ], }, published: "2024-01-12T01:15:47.857", references: [ { source: "sirt@juniper.net", tags: [ "Vendor Advisory", ], url: "https://supportportal.juniper.net/JSA75741", }, { source: "sirt@juniper.net", tags: [ "Third Party Advisory", ], url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L", }, ], sourceIdentifier: "sirt@juniper.net", vulnStatus: "Analyzed", weaknesses: [ { description: [ { lang: "en", value: "NVD-CWE-Other", }, ], source: "nvd@nist.gov", type: "Primary", }, { description: [ { lang: "en", value: "CWE-76", }, ], source: "sirt@juniper.net", type: "Secondary", }, ], }, }, }, }
ghsa-8f5g-v4g5-c448
Vulnerability from github
An Improper Neutralization of Equivalent Special Elements vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on PTX Series allows a unauthenticated, adjacent attacker to cause a Denial of Service (DoS).
When MPLS packets are meant to be sent to a flexible tunnel interface (FTI) and if the FTI tunnel is down, these will hit the reject NH, due to which the packets get sent to the CPU and cause a host path wedge condition. This will cause the FPC to hang and requires a manual restart to recover.
Please note that this issue specifically affects PTX1000, PTX3000, PTX5000 with FPC3, PTX10002-60C, and PTX10008/16 with LC110x. Other PTX Series devices and Line Cards (LC) are not affected.
The following log message can be seen when the issue occurs:
Cmerror Op Set: Host Loopback: HOST LOOPBACK WEDGE DETECTED IN PATH ID (URI: /fpc//pfe//cm//Host_Loopback//HOST_LOOPBACK_MAKE_CMERROR_ID[]) This issue affects Juniper Networks Junos OS:
- All versions earlier than 20.4R3-S8;
- 21.1 versions earlier than 21.1R3-S4;
- 21.2 versions earlier than 21.2R3-S6;
- 21.3 versions earlier than 21.3R3-S3;
- 21.4 versions earlier than 21.4R3-S5;
- 22.1 versions earlier than 22.1R2-S2, 22.1R3;
- 22.2 versions earlier than 22.2R2-S1, 22.2R3.
{ affected: [], aliases: [ "CVE-2024-21600", ], database_specific: { cwe_ids: [ "CWE-76", ], github_reviewed: false, github_reviewed_at: null, nvd_published_at: "2024-01-12T01:15:47Z", severity: "MODERATE", }, details: "\nAn Improper Neutralization of Equivalent Special Elements vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on PTX Series allows a unauthenticated, adjacent attacker to cause a Denial of Service (DoS).\n\nWhen MPLS packets are meant to be sent to a flexible tunnel interface (FTI) and if the FTI tunnel is down, these will hit the reject NH, due to which the packets get sent to the CPU and cause a host path wedge condition. This will cause the FPC to hang and requires a manual restart to recover.\n\nPlease note that this issue specifically affects PTX1000, PTX3000, PTX5000 with FPC3, PTX10002-60C, and PTX10008/16 with LC110x. Other PTX Series devices and Line Cards (LC) are not affected.\n\nThe following log message can be seen when the issue occurs:\n\nCmerror Op Set: Host Loopback: HOST LOOPBACK WEDGE DETECTED IN PATH ID <id> (URI: /fpc/<fpc>/pfe/<pfe>/cm/<cm>/Host_Loopback/<cm>/HOST_LOOPBACK_MAKE_CMERROR_ID[<id>])\nThis issue affects Juniper Networks Junos OS:\n\n\n\n * All versions earlier than 20.4R3-S8;\n * 21.1 versions earlier than 21.1R3-S4;\n * 21.2 versions earlier than 21.2R3-S6;\n * 21.3 versions earlier than 21.3R3-S3;\n * 21.4 versions earlier than 21.4R3-S5;\n * 22.1 versions earlier than 22.1R2-S2, 22.1R3;\n * 22.2 versions earlier than 22.2R2-S1, 22.2R3.\n\n\n\n\n\n\n", id: "GHSA-8f5g-v4g5-c448", modified: "2024-01-12T03:30:48Z", published: "2024-01-12T03:30:48Z", references: [ { type: "ADVISORY", url: "https://nvd.nist.gov/vuln/detail/CVE-2024-21600", }, { type: "WEB", url: "https://supportportal.juniper.net/JSA75741", }, { type: "WEB", url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L", }, ], schema_version: "1.4.0", severity: [ { score: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", type: "CVSS_V3", }, ], }
fkie_cve-2024-21600
Vulnerability from fkie_nvd
6.5 (Medium) - CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
{ configurations: [ { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:20.4:-:*:*:*:*:*:*", matchCriteriaId: "3D361B23-A3C2-444B-BEB8-E231DA950567", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r1:*:*:*:*:*:*", matchCriteriaId: "20DDC6B7-BFC4-4F0B-8E68-442C23765BF2", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*", matchCriteriaId: "037BA01C-3F5C-4503-A633-71765E9EF774", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r2:*:*:*:*:*:*", matchCriteriaId: "C54B047C-4B38-40C0-9855-067DCF7E48BD", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r2-s1:*:*:*:*:*:*", matchCriteriaId: "38984199-E332-4A9C-A4C0-78083D052E15", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r2-s2:*:*:*:*:*:*", matchCriteriaId: "AA6526FB-2941-4D18-9B2E-472AD5A62A53", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3:*:*:*:*:*:*", matchCriteriaId: "09876787-A40A-4340-9C12-8628C325353B", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s1:*:*:*:*:*:*", matchCriteriaId: "41615104-C17E-44DA-AB0D-6E2053BD4EF4", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s2:*:*:*:*:*:*", matchCriteriaId: "1981DE38-36B5-469D-917E-92717EE3ED53", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s3:*:*:*:*:*:*", matchCriteriaId: "AFA68ACD-AAE5-4577-B734-23AAF77BC85A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s4:*:*:*:*:*:*", matchCriteriaId: "65948ABC-22BB-46D5-8545-0806EDB4B86E", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s5:*:*:*:*:*:*", matchCriteriaId: "283E41CB-9A90-4521-96DC-F31AA592CFD8", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s6:*:*:*:*:*:*", matchCriteriaId: "14EEA504-CBC5-4F6F-889A-D505EC4BB5B1", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:20.4:r3-s7:*:*:*:*:*:*", matchCriteriaId: "977DEF80-0DB5-4828-97AC-09BB3111D585", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.1:-:*:*:*:*:*:*", matchCriteriaId: "6FDB5B7D-FB37-47E3-8678-B9ED578CCA5F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r1:*:*:*:*:*:*", matchCriteriaId: "625BA7E6-D2AD-4A48-9B94-24328BE5B06A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r1-s1:*:*:*:*:*:*", matchCriteriaId: "F462F4E3-762C-429F-8D25-5521100DD37C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r2:*:*:*:*:*:*", matchCriteriaId: "C0BC9DAC-D6B5-4C5E-8C73-6E550D9A30F5", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r2-s1:*:*:*:*:*:*", matchCriteriaId: "689FE1AE-7A85-4FB6-AB02-E732F23581B6", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r2-s2:*:*:*:*:*:*", matchCriteriaId: "79E56DAC-75AD-4C81-9835-634B40C15DA6", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r3:*:*:*:*:*:*", matchCriteriaId: "A0040FE2-7ECD-4755-96CE-E899BA298E0C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r3-s1:*:*:*:*:*:*", matchCriteriaId: "076AB086-BB79-4583-AAF7-A5233DFB2F95", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r3-s2:*:*:*:*:*:*", matchCriteriaId: "72E2DDF6-01DF-4880-AB60-B3DA3281E88D", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.1:r3-s3:*:*:*:*:*:*", matchCriteriaId: "54010163-0810-4CF5-95FE-7E62BC6CA4F9", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*", matchCriteriaId: "216E7DDE-453D-481F-92E2-9F8466CDDA3F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*", matchCriteriaId: "A52AF794-B36B-43A6-82E9-628658624B0A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*", matchCriteriaId: "3998DC76-F72F-4452-9150-652140B113EB", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r1-s2:*:*:*:*:*:*", matchCriteriaId: "36ED4552-2420-45F9-B6E4-6DA2B2B12870", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*", matchCriteriaId: "C28A14E7-7EA0-4757-9764-E39A27CFDFA5", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*", matchCriteriaId: "4A43752D-A4AF-4B4E-B95B-192E42883A5B", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r2-s2:*:*:*:*:*:*", matchCriteriaId: "42986538-E9D0-4C2E-B1C4-A763A4EE451B", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3:*:*:*:*:*:*", matchCriteriaId: "DE22CA01-EA7E-4EE5-B59F-EE100688C1DA", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s1:*:*:*:*:*:*", matchCriteriaId: "E596ABD9-6ECD-48DC-B770-87B7E62EA345", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s2:*:*:*:*:*:*", matchCriteriaId: "71745D02-D226-44DC-91AD-678C85F5E6FC", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s3:*:*:*:*:*:*", matchCriteriaId: "39E44B09-7310-428C-8144-AE9DB0484D1F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s4:*:*:*:*:*:*", matchCriteriaId: "53938295-8999-4316-9DED-88E24D037852", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s5:*:*:*:*:*:*", matchCriteriaId: "2307BF56-640F-49A8-B060-6ACB0F653A61", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.3:-:*:*:*:*:*:*", matchCriteriaId: "2E7D597D-F6B6-44C3-9EBC-4FA0686ACB5C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r1:*:*:*:*:*:*", matchCriteriaId: "CC78A4CB-D617-43FC-BB51-287D2D0C44ED", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r1-s1:*:*:*:*:*:*", matchCriteriaId: "30FF67F8-1E3C-47A8-8859-709B3614BA6E", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r1-s2:*:*:*:*:*:*", matchCriteriaId: "0C7C507E-C85E-4BC6-A3B0-549516BAB524", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r2:*:*:*:*:*:*", matchCriteriaId: "6514CDE8-35DC-469F-89A3-078684D18F7A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r2-s1:*:*:*:*:*:*", matchCriteriaId: "4624565D-8F59-44A8-B7A8-01AD579745E7", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r2-s2:*:*:*:*:*:*", matchCriteriaId: "4BF8CD82-C338-4D9A-8C98-FCB3CEAA9227", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3:*:*:*:*:*:*", matchCriteriaId: "57E08E70-1AF3-4BA5-9A09-06DFE9663ADE", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3-s1:*:*:*:*:*:*", matchCriteriaId: "255B6F20-D32F-42C1-829C-AE9C7923558A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3-s2:*:*:*:*:*:*", matchCriteriaId: "90AE30DB-C448-4FE9-AC11-FF0F27CDA227", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.4:-:*:*:*:*:*:*", matchCriteriaId: "79ED3CE8-CC57-43AB-9A26-BBC87816062D", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r1:*:*:*:*:*:*", matchCriteriaId: "4310D2D9-A8A6-48F8-9384-0A0692A1E1C3", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r1-s1:*:*:*:*:*:*", matchCriteriaId: "9962B01C-C57C-4359-9532-676AB81CE8B0", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r1-s2:*:*:*:*:*:*", matchCriteriaId: "62178549-B679-4902-BFDB-2993803B7FCE", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r2:*:*:*:*:*:*", matchCriteriaId: "9AD697DF-9738-4276-94ED-7B9380CD09F5", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r2-s1:*:*:*:*:*:*", matchCriteriaId: "09FF5818-0803-4646-A386-D7C645EE58A3", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r2-s2:*:*:*:*:*:*", matchCriteriaId: "2229FA59-EB24-49A2-85CE-F529A8DE6BA7", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3:*:*:*:*:*:*", matchCriteriaId: "0CB280D8-C5D8-4B51-A879-496ACCDE4538", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3-s1:*:*:*:*:*:*", matchCriteriaId: "5F3F54F1-75B3-400D-A735-2C27C8CEBE79", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3-s2:*:*:*:*:*:*", matchCriteriaId: "476A49E7-37E9-40F9-BF2D-9BBFFAA1DFFC", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3-s3:*:*:*:*:*:*", matchCriteriaId: "0A5B196A-2AF1-4AE5-9148-A75A572807BC", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3-s4:*:*:*:*:*:*", matchCriteriaId: "3B457616-2D91-4913-9A7D-038BBF8F1F66", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:22.1:-:*:*:*:*:*:*", matchCriteriaId: "9D157211-535E-4B2D-B2FE-F697FAFDF65C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r1:*:*:*:*:*:*", matchCriteriaId: "3F96EBE9-2532-4E35-ABA5-CA68830476A4", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r1-s1:*:*:*:*:*:*", matchCriteriaId: "B4D936AE-FD74-4823-A824-2D9F24C25BFB", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r1-s2:*:*:*:*:*:*", matchCriteriaId: "E117E493-F4E1-4568-88E3-F243C74A2662", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r2:*:*:*:*:*:*", matchCriteriaId: "01E3E308-FD9C-4686-8C35-8472A0E99F0D", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r2-s1:*:*:*:*:*:*", matchCriteriaId: "3683A8F5-EE0E-4936-A005-DF7F6B75DED3", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:22.2:-:*:*:*:*:*:*", matchCriteriaId: "06156CD6-09D3-4A05-9C5E-BC64A70640F9", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r1:*:*:*:*:*:*", matchCriteriaId: "E949B21B-AD62-4022-9088-06313277479E", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r1-s1:*:*:*:*:*:*", matchCriteriaId: "8D862E6F-0D01-4B25-8340-888C30F75A2F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r1-s2:*:*:*:*:*:*", matchCriteriaId: "2F28F73E-8563-41B9-A313-BBAAD5B57A67", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r2:*:*:*:*:*:*", matchCriteriaId: "E37D4694-C80B-475E-AB5B-BB431F59C5E1", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, ], cveTags: [], descriptions: [ { lang: "en", value: "\nAn Improper Neutralization of Equivalent Special Elements vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on PTX Series allows a unauthenticated, adjacent attacker to cause a Denial of Service (DoS).\n\nWhen MPLS packets are meant to be sent to a flexible tunnel interface (FTI) and if the FTI tunnel is down, these will hit the reject NH, due to which the packets get sent to the CPU and cause a host path wedge condition. This will cause the FPC to hang and requires a manual restart to recover.\n\nPlease note that this issue specifically affects PTX1000, PTX3000, PTX5000 with FPC3, PTX10002-60C, and PTX10008/16 with LC110x. Other PTX Series devices and Line Cards (LC) are not affected.\n\nThe following log message can be seen when the issue occurs:\n\nCmerror Op Set: Host Loopback: HOST LOOPBACK WEDGE DETECTED IN PATH ID <id> (URI: /fpc/<fpc>/pfe/<pfe>/cm/<cm>/Host_Loopback/<cm>/HOST_LOOPBACK_MAKE_CMERROR_ID[<id>])\nThis issue affects Juniper Networks Junos OS:\n\n\n\n * All versions earlier than 20.4R3-S8;\n * 21.1 versions earlier than 21.1R3-S4;\n * 21.2 versions earlier than 21.2R3-S6;\n * 21.3 versions earlier than 21.3R3-S3;\n * 21.4 versions earlier than 21.4R3-S5;\n * 22.1 versions earlier than 22.1R2-S2, 22.1R3;\n * 22.2 versions earlier than 22.2R2-S1, 22.2R3.\n\n\n\n\n\n\n", }, { lang: "es", value: "Una vulnerabilidad de neutralización inadecuada de elementos especiales equivalentes en el motor de reenvío de paquetes (PFE) de Juniper Networks Junos OS en la serie PTX permite que un atacante adyacente no autenticado provoque una denegación de servicio (DoS). Cuando los paquetes MPLS deben enviarse a una interfaz de túnel flexible (FTI) y si el túnel FTI está inactivo, estos alcanzarán el NH rechazado, debido a lo cual los paquetes se envían a la CPU y provocan una condición de cuña en la ruta del host. Esto hará que el FPC se bloquee y requiera un reinicio manual para recuperarse. Tenga en cuenta que este problema afecta específicamente a PTX1000, PTX3000, PTX5000 con FPC3, PTX10002-60C y PTX10008/16 con LC110x. Otros dispositivos de la serie PTX y tarjetas de línea (LC) no se ven afectados. El siguiente mensaje de registro se puede ver cuando ocurre el problema: Cmerror Op Set: Host Loopback: HOST LOOPBACK WEDGE DETECTED IN PATH ID (URI: /fpc//pfe//cm//Host_Loopback//HOST_LOOPBACK_MAKE_CMERROR_ID[]) Este problema afecta a Juniper Networks Junos OS: * Todas las versiones anteriores a 20.4R3-S8; * Versiones 21.1 anteriores a 21.1R3-S4; * Versiones 21.2 anteriores a 21.2R3-S6; * Versiones 21.3 anteriores a 21.3R3-S3; * Versiones 21.4 anteriores a 21.4R3-S5; * Versiones 22.1 anteriores a 22.1R2-S2, 22.1R3; * Versiones 22.2 anteriores a 22.2R2-S1, 22.2R3.", }, ], id: "CVE-2024-21600", lastModified: "2024-11-21T08:54:41.627", metrics: { cvssMetricV31: [ { cvssData: { attackComplexity: "LOW", attackVector: "ADJACENT_NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, exploitabilityScore: 2.8, impactScore: 3.6, source: "sirt@juniper.net", type: "Secondary", }, { cvssData: { attackComplexity: "LOW", attackVector: "ADJACENT_NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, exploitabilityScore: 2.8, impactScore: 3.6, source: "nvd@nist.gov", type: "Primary", }, ], }, published: "2024-01-12T01:15:47.857", references: [ { source: "sirt@juniper.net", tags: [ "Vendor Advisory", ], url: "https://supportportal.juniper.net/JSA75741", }, { source: "sirt@juniper.net", tags: [ "Third Party Advisory", ], url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Vendor Advisory", ], url: "https://supportportal.juniper.net/JSA75741", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Third Party Advisory", ], url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L", }, ], sourceIdentifier: "sirt@juniper.net", vulnStatus: "Modified", weaknesses: [ { description: [ { lang: "en", value: "CWE-76", }, ], source: "sirt@juniper.net", type: "Secondary", }, { description: [ { lang: "en", value: "NVD-CWE-Other", }, ], source: "nvd@nist.gov", type: "Primary", }, ], }
Log in or create an account to share your comment.
This schema specifies the format of a comment related to a security advisory.
Sightings
Author | Source | Type | Date |
---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.