Action not permitted
Modal body text goes here.
Modal Title
Modal Body
cve-2024-21613
Vulnerability from cvelistv5
Vendor | Product | Version | |||||||
---|---|---|---|---|---|---|---|---|---|
▼ | Juniper Networks | Junos OS |
Version: 0 ≤ Version: 21.3 ≤ Version: 21.4 ≤ Version: 22.1 ≤ Version: 22.2 ≤ |
||||||
|
{ containers: { adp: [ { providerMetadata: { dateUpdated: "2024-08-01T22:27:35.807Z", orgId: "af854a3a-2127-422b-91ae-364da2661108", shortName: "CVE", }, references: [ { tags: [ "vendor-advisory", "x_transferred", ], url: "https://supportportal.juniper.net/JSA75754", }, { tags: [ "technical-description", "x_transferred", ], url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N", }, ], title: "CVE Program Container", }, ], cna: { affected: [ { defaultStatus: "unaffected", product: "Junos OS", vendor: "Juniper Networks", versions: [ { lessThan: "21.2R3-S3", status: "affected", version: "0", versionType: "semver", }, { lessThan: "21.3R3-S5", status: "affected", version: "21.3", versionType: "semver", }, { lessThan: "21.4R3-S3", status: "affected", version: "21.4", versionType: "semver", }, { lessThan: "22.1R3", status: "affected", version: "22.1", versionType: "semver", }, { lessThan: "22.2R3", status: "affected", version: "22.2", versionType: "semver", }, ], }, { defaultStatus: "unaffected", product: "Junos OS Evolved", vendor: "Juniper Networks", versions: [ { lessThan: "21.3R3-S5-EVO", status: "affected", version: "0", versionType: "semver", }, { lessThan: "21.4R3-EVO", status: "affected", version: "21.4", versionType: "semver", }, { lessThan: "22.1R3-EVO", status: "affected", version: "22.1", versionType: "semver", }, { lessThan: "22.2R3-EVO", status: "affected", version: "22.2", versionType: "semver", }, ], }, ], configurations: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>For this issue to occur, OSPF or ISIS with traffic engineering needs to be enabled.</p> <tt>[ protocols ospf traffic-engineering ]<br></tt><tt>[ protocols isis traffic-engineering ]</tt>", }, ], value: "For this issue to occur, OSPF or ISIS with traffic engineering needs to be enabled.\n\n [ protocols ospf traffic-engineering ]\n[ protocols isis traffic-engineering ]", }, ], datePublic: "2024-01-10T17:00:00.000Z", descriptions: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "\n\n<p>A Missing Release of Memory after Effective Lifetime vulnerability in Routing Protocol Daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, adjacent attacker to cause an rpd crash, leading to Denial of Service (DoS).</p><p>On all Junos OS and Junos OS Evolved platforms, when traffic engineering is enabled for OSPF or ISIS, and a link flaps, a patroot memory leak is observed. This memory leak, over time, will lead to an rpd crash and restart.</p><p>The memory usage can be monitored using the below command.</p><code>user@host> show task memory detail | match patroot</code><br><p>This issue affects:</p><p>Juniper Networks Junos OS</p><p></p><ul><li>All versions earlier than 21.2R3-S3;</li><li>21.3 versions earlier than 21.3R3-S5;</li><li>21.4 versions earlier than 21.4R3-S3;</li><li>22.1 versions earlier than 22.1R3;</li><li>22.2 versions earlier than 22.2R3.</li></ul><p></p><p>Juniper Networks Junos OS Evolved</p><p></p><ul><li>All versions earlier than 21.3R3-S5-EVO;</li><li>21.4 versions earlier than 21.4R3-EVO;</li><li>22.1 versions earlier than 22.1R3-EVO;</li><li>22.2 versions earlier than 22.2R3-EVO.</li></ul><p></p>\n\n", }, ], value: "\nA Missing Release of Memory after Effective Lifetime vulnerability in Routing Protocol Daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, adjacent attacker to cause an rpd crash, leading to Denial of Service (DoS).\n\nOn all Junos OS and Junos OS Evolved platforms, when traffic engineering is enabled for OSPF or ISIS, and a link flaps, a patroot memory leak is observed. This memory leak, over time, will lead to an rpd crash and restart.\n\nThe memory usage can be monitored using the below command.\n\nuser@host> show task memory detail | match patroot\nThis issue affects:\n\nJuniper Networks Junos OS\n\n\n\n * All versions earlier than 21.2R3-S3;\n * 21.3 versions earlier than 21.3R3-S5;\n * 21.4 versions earlier than 21.4R3-S3;\n * 22.1 versions earlier than 22.1R3;\n * 22.2 versions earlier than 22.2R3.\n\n\n\n\nJuniper Networks Junos OS Evolved\n\n\n\n * All versions earlier than 21.3R3-S5-EVO;\n * 21.4 versions earlier than 21.4R3-EVO;\n * 22.1 versions earlier than 22.1R3-EVO;\n * 22.2 versions earlier than 22.2R3-EVO.\n\n\n\n\n\n\n", }, ], exploits: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>Juniper SIRT is not aware of any malicious exploitation of this vulnerability.</p>", }, ], value: "Juniper SIRT is not aware of any malicious exploitation of this vulnerability.\n\n", }, ], metrics: [ { cvssV3_1: { attackComplexity: "LOW", attackVector: "ADJACENT_NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, format: "CVSS", scenarios: [ { lang: "en", value: "GENERAL", }, ], }, ], problemTypes: [ { descriptions: [ { cweId: "CWE-401", description: "CWE-401 Missing Release of Memory after Effective Lifetime", lang: "en", type: "CWE", }, ], }, { descriptions: [ { description: "Denial of Service (DoS)", lang: "en", }, ], }, ], providerMetadata: { dateUpdated: "2024-01-12T00:55:51.011Z", orgId: "8cbe9d5a-a066-4c94-8978-4b15efeae968", shortName: "juniper", }, references: [ { tags: [ "vendor-advisory", ], url: "https://supportportal.juniper.net/JSA75754", }, { tags: [ "technical-description", ], url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N", }, ], solutions: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>The following software releases have been updated to resolve this specific issue:</p><p>Junos OS: 21.2R3-S3, 21.3R3-S5, 21.4R3-S3, 22.1R3, 22.2R3, 22.3R1 and all subsequent releases.</p><p>Junos OS Evolved: 21.3R3-S5-EVO, 21.4R3-EVO, 22.1R3-EVO, 22.2R3-EVO, 22.3R1-EVO, and all subsequent releases.</p>", }, ], value: "The following software releases have been updated to resolve this specific issue:\n\nJunos OS: 21.2R3-S3, 21.3R3-S5, 21.4R3-S3, 22.1R3, 22.2R3, 22.3R1 and all subsequent releases.\n\nJunos OS Evolved: 21.3R3-S5-EVO, 21.4R3-EVO, 22.1R3-EVO, 22.2R3-EVO, 22.3R1-EVO, and all subsequent releases.\n\n", }, ], source: { advisory: "JSA75754", defect: [ "1678431", ], discovery: "USER", }, timeline: [ { lang: "en", time: "2024-01-10T17:00:00.000Z", value: "Initial Publication", }, ], title: "Junos OS and Junos OS Evolved: A link flap causes patroot memory leak which leads to rpd crash", workarounds: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>There are no known workarounds for this issue.</p>", }, ], value: "There are no known workarounds for this issue.\n\n", }, ], x_generator: { engine: "Vulnogram 0.1.0-av217", }, }, }, cveMetadata: { assignerOrgId: "8cbe9d5a-a066-4c94-8978-4b15efeae968", assignerShortName: "juniper", cveId: "CVE-2024-21613", datePublished: "2024-01-12T00:55:51.011Z", dateReserved: "2023-12-27T19:38:25.709Z", dateUpdated: "2024-08-01T22:27:35.807Z", state: "PUBLISHED", }, dataType: "CVE_RECORD", dataVersion: "5.1", "vulnerability-lookup:meta": { nvd: "{\"cve\":{\"id\":\"CVE-2024-21613\",\"sourceIdentifier\":\"sirt@juniper.net\",\"published\":\"2024-01-12T01:15:49.657\",\"lastModified\":\"2024-11-21T08:54:43.363\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"\\nA Missing Release of Memory after Effective Lifetime vulnerability in Routing Protocol Daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, adjacent attacker to cause an rpd crash, leading to Denial of Service (DoS).\\n\\nOn all Junos OS and Junos OS Evolved platforms, when traffic engineering is enabled for OSPF or ISIS, and a link flaps, a patroot memory leak is observed. This memory leak, over time, will lead to an rpd crash and restart.\\n\\nThe memory usage can be monitored using the below command.\\n\\nuser@host> show task memory detail | match patroot\\nThis issue affects:\\n\\nJuniper Networks Junos OS\\n\\n\\n\\n * All versions earlier than 21.2R3-S3;\\n * 21.3 versions earlier than 21.3R3-S5;\\n * 21.4 versions earlier than 21.4R3-S3;\\n * 22.1 versions earlier than 22.1R3;\\n * 22.2 versions earlier than 22.2R3.\\n\\n\\n\\n\\nJuniper Networks Junos OS Evolved\\n\\n\\n\\n * All versions earlier than 21.3R3-S5-EVO;\\n * 21.4 versions earlier than 21.4R3-EVO;\\n * 22.1 versions earlier than 22.1R3-EVO;\\n * 22.2 versions earlier than 22.2R3-EVO.\\n\\n\\n\\n\\n\\n\\n\"},{\"lang\":\"es\",\"value\":\"Una vulnerabilidad de liberación de memoria faltante después de la vida útil efectiva en Routing Protocol Daemon (RPD) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante adyacente no autenticado provoque un bloqueo de rpd, lo que lleva a una denegación de servicio (DoS). En todas las plataformas Junos OS y Junos OS Evolved, cuando la ingeniería de tráfico está habilitada para OSPF o ISIS y un enlace falla, se observa una pérdida de memoria de patroot. Esta pérdida de memoria, con el tiempo, provocará un bloqueo y reinicio del rpd. El uso de la memoria se puede monitorear usando el siguiente comando. user@host> show task memory detail | match patroot Este problema afecta a: Juniper Networks Junos OS * Todas las versiones anteriores a 21.2R3-S3; * Versiones 21.3 anteriores a 21.3R3-S5; * Versiones 21.4 anteriores a 21.4R3-S3; * Versiones 22.1 anteriores a 22.1R3; * Versiones 22.2 anteriores a 22.2R3. Juniper Networks Junos OS Evolved * Todas las versiones anteriores a 21.3R3-S5-EVO; * Versiones 21.4 anteriores a 21.4R3-EVO; * Versiones 22.1 anteriores a 22.1R3-EVO; * Versiones 22.2 anteriores a 22.2R3-EVO.\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"sirt@juniper.net\",\"type\":\"Secondary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\",\"baseScore\":6.5,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"ADJACENT_NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":2.8,\"impactScore\":3.6},{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\",\"baseScore\":6.5,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"ADJACENT_NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":2.8,\"impactScore\":3.6}]},\"weaknesses\":[{\"source\":\"sirt@juniper.net\",\"type\":\"Secondary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-401\"}]},{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-401\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"216E7DDE-453D-481F-92E2-9F8466CDDA3F\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"A52AF794-B36B-43A6-82E9-628658624B0A\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"3998DC76-F72F-4452-9150-652140B113EB\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r1-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"36ED4552-2420-45F9-B6E4-6DA2B2B12870\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"C28A14E7-7EA0-4757-9764-E39A27CFDFA5\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"4A43752D-A4AF-4B4E-B95B-192E42883A5B\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r2-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"42986538-E9D0-4C2E-B1C4-A763A4EE451B\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r3:*:*:*:*:*:*\",\"matchCriteriaId\":\"DE22CA01-EA7E-4EE5-B59F-EE100688C1DA\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r3-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"E596ABD9-6ECD-48DC-B770-87B7E62EA345\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.2:r3-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"71745D02-D226-44DC-91AD-678C85F5E6FC\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"2E7D597D-F6B6-44C3-9EBC-4FA0686ACB5C\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"CC78A4CB-D617-43FC-BB51-287D2D0C44ED\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"30FF67F8-1E3C-47A8-8859-709B3614BA6E\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r1-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"0C7C507E-C85E-4BC6-A3B0-549516BAB524\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"6514CDE8-35DC-469F-89A3-078684D18F7A\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"4624565D-8F59-44A8-B7A8-01AD579745E7\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r2-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"4BF8CD82-C338-4D9A-8C98-FCB3CEAA9227\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r3:*:*:*:*:*:*\",\"matchCriteriaId\":\"57E08E70-1AF3-4BA5-9A09-06DFE9663ADE\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r3-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"255B6F20-D32F-42C1-829C-AE9C7923558A\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r3-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"90AE30DB-C448-4FE9-AC11-FF0F27CDA227\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r3-s3:*:*:*:*:*:*\",\"matchCriteriaId\":\"93F324AE-65D3-4CFC-AEAB-898CE1BD05CD\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.3:r3-s4:*:*:*:*:*:*\",\"matchCriteriaId\":\"3CCBB2F4-F05B-4CC5-9B1B-ECCB798D0483\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"79ED3CE8-CC57-43AB-9A26-BBC87816062D\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"4310D2D9-A8A6-48F8-9384-0A0692A1E1C3\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"9962B01C-C57C-4359-9532-676AB81CE8B0\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r1-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"62178549-B679-4902-BFDB-2993803B7FCE\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"9AD697DF-9738-4276-94ED-7B9380CD09F5\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"09FF5818-0803-4646-A386-D7C645EE58A3\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r2-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"2229FA59-EB24-49A2-85CE-F529A8DE6BA7\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r3:*:*:*:*:*:*\",\"matchCriteriaId\":\"0CB280D8-C5D8-4B51-A879-496ACCDE4538\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r3-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"5F3F54F1-75B3-400D-A735-2C27C8CEBE79\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:21.4:r3-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"476A49E7-37E9-40F9-BF2D-9BBFFAA1DFFC\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.1:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"9D157211-535E-4B2D-B2FE-F697FAFDF65C\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.1:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"3F96EBE9-2532-4E35-ABA5-CA68830476A4\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.1:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"B4D936AE-FD74-4823-A824-2D9F24C25BFB\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.1:r1-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"E117E493-F4E1-4568-88E3-F243C74A2662\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.1:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"01E3E308-FD9C-4686-8C35-8472A0E99F0D\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.1:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"3683A8F5-EE0E-4936-A005-DF7F6B75DED3\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.1:r2-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"1B615DBA-8C53-41D4-B264-D3EED8578471\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.2:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"06156CD6-09D3-4A05-9C5E-BC64A70640F9\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.2:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"E949B21B-AD62-4022-9088-06313277479E\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.2:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"8D862E6F-0D01-4B25-8340-888C30F75A2F\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.2:r1-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"2F28F73E-8563-41B9-A313-BBAAD5B57A67\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.2:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"E37D4694-C80B-475E-AB5B-BB431F59C5E1\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.2:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"5EC0D2D2-4922-4675-8A2C-57A08D7BE334\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos:22.2:r2-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"9EC91F9D-DEDA-46B4-A39F-59A2CDB86C2E\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.3:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"4EC38173-44AB-43D5-8C27-CB43AD5E0B2E\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.3:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"5A4DD04A-DE52-46BE-8C34-8DB47F7500F0\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.3:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"FEE0E145-8E1C-446E-90ED-237E3B9CAF47\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.3:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"0F26369D-21B2-4C6A-98C1-492692A61283\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.3:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"24003819-1A6B-4BDF-B3DF-34751C137788\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.3:r2-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"BF8D332E-9133-45B9-BB07-B33C790F737A\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.3:r3:*:*:*:*:*:*\",\"matchCriteriaId\":\"3E2A4377-D044-4E43-B6CC-B753D7F6ABD4\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"8DAEC4F4-5748-4D36-A72B-4C62A0A30E38\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"C76DA7A5-9320-4E21-96A2-ACE70803A1CA\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s3:*:*:*:*:*:*\",\"matchCriteriaId\":\"703C73EB-2D63-4D4F-8129-239AE1E96B2B\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s4:*:*:*:*:*:*\",\"matchCriteriaId\":\"8F67CE3C-3A06-487C-90DE-D5B3B1EC08A2\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.4:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"2E907193-075E-45BC-9257-9607DB790D71\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.4:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"8B73A41D-3FF5-4E53-83FF-74DF58E0D6C3\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.4:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"CEDF46A8-FC3A-4779-B695-2CA11D045AEB\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.4:r1-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"39809219-9F87-4583-9DAD-9415DD320B36\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.4:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"DB299492-A919-4EBA-A62A-B3CF02FC0A95\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.4:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"74ED0939-D5F8-4334-9838-40F29DE3597F\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:21.4:r2-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"C6937069-8C19-4B01-8415-ED7E9EAE2CE2\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:22.1:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"C16434C0-21A7-4CE5-92E1-7D60A35EF5D1\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:22.1:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"750FE748-82E7-4419-A061-2DEA26E35309\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:22.1:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"236E23E5-8B04-4081-9D97-7300DF284000\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:22.1:r1-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"5FC96EA7-90A7-4838-B95D-60DBC88C7BC7\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:22.1:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"97541867-C52F-40BB-9AAE-7E87ED23D789\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:22.1:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"85CF6664-E35A-4E9B-95C0-CDC91F7F331A\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:22.2:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"A3CA3365-F9AF-40DF-8700-30AD4BC58E27\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:22.2:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"D77A072D-350A-42F2-8324-7D3AC1711BF9\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:22.2:r1-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"83AE395C-A651-4568-88E3-3600544BF799\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:22.2:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"B3BE1FD4-DAD9-4357-A2E9-20E5826B0D5C\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:22.2:r2-s1:*:*:*:*:*:*\",\"matchCriteriaId\":\"81CC3480-4B65-4588-8D46-FA80A8F6D143\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:juniper:junos_os_evolved:22.2:r2-s2:*:*:*:*:*:*\",\"matchCriteriaId\":\"F7E76F5F-DB37-4B7F-9247-3CEB4EBD7696\"}]}]}],\"references\":[{\"url\":\"https://supportportal.juniper.net/JSA75754\",\"source\":\"sirt@juniper.net\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N\",\"source\":\"sirt@juniper.net\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://supportportal.juniper.net/JSA75754\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Third Party Advisory\"]}]}}", }, }
WID-SEC-W-2024-0064
Vulnerability from csaf_certbund
Notes
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "JUNOS ist das \"Juniper Network Operating System\", das in Juniper Appliances verwendet wird.\r\nSRX Series Services Gateways ist ein Next-Generation Anti-Threat Firewall von Juniper.\r\nBei den Switches der Juniper EX-Serie handelt es sich um Access- und Aggregations-/Core-Layer-Switches.\r\nDie Switches der QFX-Serie von Juniper sichern und automatisieren Netzwerke in Rechenzentren. \r\nDie Juniper MX-Serie ist eine Produktfamilie von Routern.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter, lokaler oder physischer Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper JUNOS Evolved, Juniper SRX Series, Juniper EX Series, Juniper QFX Series, Juniper ACX Series, Juniper PTX Series und Juniper MX Series ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und seine Berechtigungen zu erweitern.", title: "Angriff", }, { category: "general", text: "- BIOS/Firmware\n- Appliance", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2024-0064 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0064.json", }, { category: "self", summary: "WID-SEC-2024-0064 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0064", }, { category: "external", summary: "Juniper Security Advisory JSA11272 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA11272", }, { category: "external", summary: "Juniper Security Advisory JSA75233 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75233", }, { category: "external", summary: "Juniper Security Advisory JSA75721 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75721", }, { category: "external", summary: "Juniper Security Advisory JSA75723 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75723", }, { category: "external", summary: "Juniper Security Advisory JSA75725 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75725", }, { category: "external", summary: "Juniper Security Advisory JSA75727 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75727", }, { category: "external", summary: "Juniper Security Advisory JSA75729 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75729", }, { category: "external", summary: "Juniper Security Advisory JSA75730 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75730", }, { category: "external", summary: "Juniper Security Advisory JSA75733 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75733", }, { category: "external", summary: "Juniper Security Advisory JSA75734 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75734", }, { category: "external", summary: "Juniper Security Advisory JSA75735 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75735", }, { category: "external", summary: "Juniper Security Advisory JSA75736 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75736", }, { category: "external", summary: "Juniper Security Advisory JSA75737 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75737", }, { category: "external", summary: "Juniper Security Advisory JSA75738 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75738", }, { category: "external", summary: "Juniper Security Advisory JSA75740 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75740", }, { category: "external", summary: "Juniper Security Advisory JSA75741 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75741", }, { category: "external", summary: "Juniper Security Advisory JSA75742 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75742", }, { category: "external", summary: "Juniper Security Advisory JSA75743 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75743", }, { category: "external", summary: "Juniper Security Advisory JSA75744 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75744", }, { category: "external", summary: "Juniper Security Advisory JSA75745 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75745", }, { category: "external", summary: "Juniper Security Advisory JSA75747 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75747", }, { category: "external", summary: "Juniper Security Advisory JSA75748 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75748", }, { category: "external", summary: "Juniper Security Advisory JSA75752 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75752", }, { category: "external", summary: "Juniper Security Advisory JSA75753 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75753", }, { category: "external", summary: "Juniper Security Advisory JSA75754 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75754", }, { category: "external", summary: "Juniper Security Advisory JSA75755 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75755", }, { category: "external", summary: "Juniper Security Advisory JSA75757 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75757", }, { category: "external", summary: "Juniper Security Advisory JSA75758 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75758", }, ], source_lang: "en-US", title: "Juniper Produkte: Mehrere Schwachstellen", tracking: { current_release_date: "2024-01-10T23:00:00.000+00:00", generator: { date: "2024-08-15T18:03:31.626+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2024-0064", initial_release_date: "2024-01-10T23:00:00.000+00:00", revision_history: [ { date: "2024-01-10T23:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Juniper EX Series", product: { name: "Juniper EX Series", product_id: "T019811", product_identification_helper: { cpe: "cpe:/h:juniper:ex:-", }, }, }, { category: "product_name", name: "Juniper EX Series 4600", product: { name: "Juniper EX Series 4600", product_id: "T021598", product_identification_helper: { cpe: "cpe:/h:juniper:ex:ex4600", }, }, }, { category: "product_name", name: "Juniper EX Series 4100", product: { name: "Juniper EX Series 4100", product_id: "T030475", product_identification_helper: { cpe: "cpe:/h:juniper:ex:4100", }, }, }, { category: "product_name", name: "Juniper EX Series 4400", product: { name: "Juniper EX Series 4400", product_id: "T030476", product_identification_helper: { cpe: "cpe:/h:juniper:ex:4400", }, }, }, { category: "product_name", name: "Juniper EX Series EX9200", product: { name: "Juniper EX Series EX9200", product_id: "T031997", product_identification_helper: { cpe: "cpe:/h:juniper:ex:ex9200", }, }, }, ], category: "product_name", name: "EX Series", }, { branches: [ { category: "product_name", name: "Juniper JUNOS Evolved", product: { name: "Juniper JUNOS Evolved", product_id: "T018886", product_identification_helper: { cpe: "cpe:/o:juniper:junos:evolved", }, }, }, { category: "product_name", name: "Juniper JUNOS PTX Series", product: { name: "Juniper JUNOS PTX Series", product_id: "T023853", product_identification_helper: { cpe: "cpe:/o:juniper:junos:ptx_series", }, }, }, { category: "product_name", name: "Juniper JUNOS", product: { name: "Juniper JUNOS", product_id: "T030471", product_identification_helper: { cpe: "cpe:/o:juniper:junos:-", }, }, }, { category: "product_name", name: "Juniper JUNOS ACX7024", product: { name: "Juniper JUNOS ACX7024", product_id: "T031994", product_identification_helper: { cpe: "cpe:/o:juniper:junos:acx7024", }, }, }, { category: "product_name", name: "Juniper JUNOS ACX7100-32C", product: { name: "Juniper JUNOS ACX7100-32C", product_id: "T031995", product_identification_helper: { cpe: "cpe:/o:juniper:junos:acx7100-32c", }, }, }, { category: "product_name", name: "Juniper JUNOS ACX7100-48L", product: { name: "Juniper JUNOS ACX7100-48L", product_id: "T031996", product_identification_helper: { cpe: "cpe:/o:juniper:junos:acx7100-48l", }, }, }, ], category: "product_name", name: "JUNOS", }, { category: "product_name", name: "Juniper MX Series", product: { name: "Juniper MX Series", product_id: "918766", product_identification_helper: { cpe: "cpe:/h:juniper:mx:-", }, }, }, { category: "product_name", name: "Juniper QFX Series 5000", product: { name: "Juniper QFX Series 5000", product_id: "T021597", product_identification_helper: { cpe: "cpe:/h:juniper:qfx:qfx5000", }, }, }, { category: "product_name", name: "Juniper SRX Series", product: { name: "Juniper SRX Series", product_id: "T021593", product_identification_helper: { cpe: "cpe:/h:juniper:srx_service_gateways:-", }, }, }, ], category: "vendor", name: "Juniper", }, ], }, vulnerabilities: [ { cve: "CVE-2022-2964", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2964", }, { cve: "CVE-2022-2873", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2873", }, { cve: "CVE-2022-2795", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2795", }, { cve: "CVE-2022-2663", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2663", }, { cve: "CVE-2022-25265", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-25265", }, { cve: "CVE-2022-23307", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-23307", }, { cve: "CVE-2022-23305", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-23305", }, { cve: "CVE-2022-23302", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-23302", }, { cve: "CVE-2022-22942", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-22942", }, { cve: "CVE-2022-2196", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2196", }, { cve: "CVE-2022-21699", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-21699", }, { cve: "CVE-2022-20141", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-20141", }, { cve: "CVE-2022-1789", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-1789", }, { cve: "CVE-2022-1679", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-1679", }, { cve: "CVE-2022-1462", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-1462", }, { cve: "CVE-2022-0934", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-0934", }, { cve: "CVE-2022-0330", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-0330", }, { cve: "CVE-2021-44832", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-44832", }, { cve: "CVE-2021-44790", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-44790", }, { cve: "CVE-2021-44228", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-44228", }, { cve: "CVE-2021-4155", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-4155", }, { cve: "CVE-2021-39275", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-39275", }, { cve: "CVE-2021-3752", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3752", }, { cve: "CVE-2021-3621", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3621", }, { cve: "CVE-2021-3573", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3573", }, { cve: "CVE-2021-3564", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3564", }, { cve: "CVE-2021-34798", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-34798", }, { cve: "CVE-2021-33656", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-33656", }, { cve: "CVE-2021-33655", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-33655", }, { cve: "CVE-2021-26691", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-26691", }, { cve: "CVE-2021-26341", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-26341", }, { cve: "CVE-2021-25220", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-25220", }, { cve: "CVE-2021-0920", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-0920", }, { cve: "CVE-2020-9493", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-9493", }, { cve: "CVE-2020-12321", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-12321", }, { cve: "CVE-2020-0466", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-0466", }, { cve: "CVE-2020-0465", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-0465", }, { cve: "CVE-2019-17571", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2019-17571", }, { cve: "CVE-2016-2183", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2016-2183", }, { cve: "CVE-2024-21617", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21617", }, { cve: "CVE-2024-21616", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21616", }, { cve: "CVE-2024-21614", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21614", }, { cve: "CVE-2024-21613", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21613", }, { cve: "CVE-2024-21612", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21612", }, { cve: "CVE-2024-21611", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21611", }, { cve: "CVE-2024-21607", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21607", }, { cve: "CVE-2024-21606", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21606", }, { cve: "CVE-2024-21604", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21604", }, { cve: "CVE-2024-21603", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21603", }, { cve: "CVE-2024-21602", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21602", }, { cve: "CVE-2024-21601", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21601", }, { cve: "CVE-2024-21600", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21600", }, { cve: "CVE-2024-21599", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21599", }, { cve: "CVE-2024-21597", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21597", }, { cve: "CVE-2024-21596", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21596", }, { cve: "CVE-2024-21595", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21595", }, { cve: "CVE-2024-21594", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21594", }, { cve: "CVE-2024-21591", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21591", }, { cve: "CVE-2024-21589", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21589", }, { cve: "CVE-2024-21587", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21587", }, { cve: "CVE-2024-21585", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21585", }, { cve: "CVE-2023-38802", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-38802", }, { cve: "CVE-2023-38408", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-38408", }, { cve: "CVE-2023-3817", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-3817", }, { cve: "CVE-2023-36842", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-36842", }, { cve: "CVE-2023-3446", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-3446", }, { cve: "CVE-2023-3341", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-3341", }, { cve: "CVE-2023-32360", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-32360", }, { cve: "CVE-2023-32067", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-32067", }, { cve: "CVE-2023-2828", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2828", }, { cve: "CVE-2023-2650", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2650", }, { cve: "CVE-2023-26464", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-26464", }, { cve: "CVE-2023-24329", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-24329", }, { cve: "CVE-2023-23920", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-23920", }, { cve: "CVE-2023-23918", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-23918", }, { cve: "CVE-2023-23454", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-23454", }, { cve: "CVE-2023-22809", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22809", }, { cve: "CVE-2023-2235", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2235", }, { cve: "CVE-2023-22081", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22081", }, { cve: "CVE-2023-22049", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22049", }, { cve: "CVE-2023-22045", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22045", }, { cve: "CVE-2023-21968", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21968", }, { cve: "CVE-2023-21967", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21967", }, { cve: "CVE-2023-21954", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21954", }, { cve: "CVE-2023-2194", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2194", }, { cve: "CVE-2023-21939", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21939", }, { cve: "CVE-2023-21938", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21938", }, { cve: "CVE-2023-21937", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21937", }, { cve: "CVE-2023-21930", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21930", }, { cve: "CVE-2023-21843", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21843", }, { cve: "CVE-2023-21830", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21830", }, { cve: "CVE-2023-2124", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2124", }, { cve: "CVE-2023-20593", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-20593", }, { cve: "CVE-2023-20569", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-20569", }, { cve: "CVE-2023-1829", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1829", }, { cve: "CVE-2023-1582", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1582", }, { cve: "CVE-2023-1281", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1281", }, { cve: "CVE-2023-1195", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1195", }, { cve: "CVE-2023-0767", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0767", }, { cve: "CVE-2023-0461", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0461", }, { cve: "CVE-2023-0394", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0394", }, { cve: "CVE-2023-0386", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0386", }, { cve: "CVE-2023-0286", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0286", }, { cve: "CVE-2023-0266", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0266", }, { cve: "CVE-2022-47929", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-47929", }, { cve: "CVE-2022-43945", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-43945", }, { cve: "CVE-2022-4378", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4378", }, { cve: "CVE-2022-43750", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-43750", }, { cve: "CVE-2022-42896", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42896", }, { cve: "CVE-2022-42722", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42722", }, { cve: "CVE-2022-42721", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42721", }, { cve: "CVE-2022-42720", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42720", }, { cve: "CVE-2022-42703", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42703", }, { cve: "CVE-2022-4269", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4269", }, { cve: "CVE-2022-4254", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4254", }, { cve: "CVE-2022-41974", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41974", }, { cve: "CVE-2022-41674", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41674", }, { cve: "CVE-2022-4139", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4139", }, { cve: "CVE-2022-4129", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4129", }, { cve: "CVE-2022-41222", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41222", }, { cve: "CVE-2022-41218", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41218", }, { cve: "CVE-2022-39189", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-39189", }, { cve: "CVE-2022-39188", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-39188", }, { cve: "CVE-2022-38023", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-38023", }, { cve: "CVE-2022-37434", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-37434", }, { cve: "CVE-2022-3707", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3707", }, { cve: "CVE-2022-3628", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3628", }, { cve: "CVE-2022-3625", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3625", }, { cve: "CVE-2022-3623", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3623", }, { cve: "CVE-2022-3619", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3619", }, { cve: "CVE-2022-3567", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3567", }, { cve: "CVE-2022-3566", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3566", }, { cve: "CVE-2022-3564", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3564", }, { cve: "CVE-2022-3524", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3524", }, { cve: "CVE-2022-3239", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3239", }, { cve: "CVE-2022-30594", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-30594", }, { cve: "CVE-2022-3028", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3028", }, ], }
wid-sec-w-2024-0064
Vulnerability from csaf_certbund
Notes
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "JUNOS ist das \"Juniper Network Operating System\", das in Juniper Appliances verwendet wird.\r\nSRX Series Services Gateways ist ein Next-Generation Anti-Threat Firewall von Juniper.\r\nBei den Switches der Juniper EX-Serie handelt es sich um Access- und Aggregations-/Core-Layer-Switches.\r\nDie Switches der QFX-Serie von Juniper sichern und automatisieren Netzwerke in Rechenzentren. \r\nDie Juniper MX-Serie ist eine Produktfamilie von Routern.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter, lokaler oder physischer Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper JUNOS Evolved, Juniper SRX Series, Juniper EX Series, Juniper QFX Series, Juniper ACX Series, Juniper PTX Series und Juniper MX Series ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und seine Berechtigungen zu erweitern.", title: "Angriff", }, { category: "general", text: "- BIOS/Firmware\n- Appliance", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2024-0064 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0064.json", }, { category: "self", summary: "WID-SEC-2024-0064 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0064", }, { category: "external", summary: "Juniper Security Advisory JSA11272 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA11272", }, { category: "external", summary: "Juniper Security Advisory JSA75233 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75233", }, { category: "external", summary: "Juniper Security Advisory JSA75721 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75721", }, { category: "external", summary: "Juniper Security Advisory JSA75723 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75723", }, { category: "external", summary: "Juniper Security Advisory JSA75725 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75725", }, { category: "external", summary: "Juniper Security Advisory JSA75727 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75727", }, { category: "external", summary: "Juniper Security Advisory JSA75729 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75729", }, { category: "external", summary: "Juniper Security Advisory JSA75730 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75730", }, { category: "external", summary: "Juniper Security Advisory JSA75733 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75733", }, { category: "external", summary: "Juniper Security Advisory JSA75734 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75734", }, { category: "external", summary: "Juniper Security Advisory JSA75735 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75735", }, { category: "external", summary: "Juniper Security Advisory JSA75736 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75736", }, { category: "external", summary: "Juniper Security Advisory JSA75737 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75737", }, { category: "external", summary: "Juniper Security Advisory JSA75738 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75738", }, { category: "external", summary: "Juniper Security Advisory JSA75740 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75740", }, { category: "external", summary: "Juniper Security Advisory JSA75741 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75741", }, { category: "external", summary: "Juniper Security Advisory JSA75742 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75742", }, { category: "external", summary: "Juniper Security Advisory JSA75743 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75743", }, { category: "external", summary: "Juniper Security Advisory JSA75744 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75744", }, { category: "external", summary: "Juniper Security Advisory JSA75745 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75745", }, { category: "external", summary: "Juniper Security Advisory JSA75747 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75747", }, { category: "external", summary: "Juniper Security Advisory JSA75748 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75748", }, { category: "external", summary: "Juniper Security Advisory JSA75752 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75752", }, { category: "external", summary: "Juniper Security Advisory JSA75753 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75753", }, { category: "external", summary: "Juniper Security Advisory JSA75754 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75754", }, { category: "external", summary: "Juniper Security Advisory JSA75755 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75755", }, { category: "external", summary: "Juniper Security Advisory JSA75757 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75757", }, { category: "external", summary: "Juniper Security Advisory JSA75758 vom 2024-01-10", url: "https://supportportal.juniper.net/JSA75758", }, ], source_lang: "en-US", title: "Juniper Produkte: Mehrere Schwachstellen", tracking: { current_release_date: "2024-01-10T23:00:00.000+00:00", generator: { date: "2024-08-15T18:03:31.626+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2024-0064", initial_release_date: "2024-01-10T23:00:00.000+00:00", revision_history: [ { date: "2024-01-10T23:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Juniper EX Series", product: { name: "Juniper EX Series", product_id: "T019811", product_identification_helper: { cpe: "cpe:/h:juniper:ex:-", }, }, }, { category: "product_name", name: "Juniper EX Series 4600", product: { name: "Juniper EX Series 4600", product_id: "T021598", product_identification_helper: { cpe: "cpe:/h:juniper:ex:ex4600", }, }, }, { category: "product_name", name: "Juniper EX Series 4100", product: { name: "Juniper EX Series 4100", product_id: "T030475", product_identification_helper: { cpe: "cpe:/h:juniper:ex:4100", }, }, }, { category: "product_name", name: "Juniper EX Series 4400", product: { name: "Juniper EX Series 4400", product_id: "T030476", product_identification_helper: { cpe: "cpe:/h:juniper:ex:4400", }, }, }, { category: "product_name", name: "Juniper EX Series EX9200", product: { name: "Juniper EX Series EX9200", product_id: "T031997", product_identification_helper: { cpe: "cpe:/h:juniper:ex:ex9200", }, }, }, ], category: "product_name", name: "EX Series", }, { branches: [ { category: "product_name", name: "Juniper JUNOS Evolved", product: { name: "Juniper JUNOS Evolved", product_id: "T018886", product_identification_helper: { cpe: "cpe:/o:juniper:junos:evolved", }, }, }, { category: "product_name", name: "Juniper JUNOS PTX Series", product: { name: "Juniper JUNOS PTX Series", product_id: "T023853", product_identification_helper: { cpe: "cpe:/o:juniper:junos:ptx_series", }, }, }, { category: "product_name", name: "Juniper JUNOS", product: { name: "Juniper JUNOS", product_id: "T030471", product_identification_helper: { cpe: "cpe:/o:juniper:junos:-", }, }, }, { category: "product_name", name: "Juniper JUNOS ACX7024", product: { name: "Juniper JUNOS ACX7024", product_id: "T031994", product_identification_helper: { cpe: "cpe:/o:juniper:junos:acx7024", }, }, }, { category: "product_name", name: "Juniper JUNOS ACX7100-32C", product: { name: "Juniper JUNOS ACX7100-32C", product_id: "T031995", product_identification_helper: { cpe: "cpe:/o:juniper:junos:acx7100-32c", }, }, }, { category: "product_name", name: "Juniper JUNOS ACX7100-48L", product: { name: "Juniper JUNOS ACX7100-48L", product_id: "T031996", product_identification_helper: { cpe: "cpe:/o:juniper:junos:acx7100-48l", }, }, }, ], category: "product_name", name: "JUNOS", }, { category: "product_name", name: "Juniper MX Series", product: { name: "Juniper MX Series", product_id: "918766", product_identification_helper: { cpe: "cpe:/h:juniper:mx:-", }, }, }, { category: "product_name", name: "Juniper QFX Series 5000", product: { name: "Juniper QFX Series 5000", product_id: "T021597", product_identification_helper: { cpe: "cpe:/h:juniper:qfx:qfx5000", }, }, }, { category: "product_name", name: "Juniper SRX Series", product: { name: "Juniper SRX Series", product_id: "T021593", product_identification_helper: { cpe: "cpe:/h:juniper:srx_service_gateways:-", }, }, }, ], category: "vendor", name: "Juniper", }, ], }, vulnerabilities: [ { cve: "CVE-2022-2964", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2964", }, { cve: "CVE-2022-2873", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2873", }, { cve: "CVE-2022-2795", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2795", }, { cve: "CVE-2022-2663", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2663", }, { cve: "CVE-2022-25265", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-25265", }, { cve: "CVE-2022-23307", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-23307", }, { cve: "CVE-2022-23305", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-23305", }, { cve: "CVE-2022-23302", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-23302", }, { cve: "CVE-2022-22942", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-22942", }, { cve: "CVE-2022-2196", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-2196", }, { cve: "CVE-2022-21699", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-21699", }, { cve: "CVE-2022-20141", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-20141", }, { cve: "CVE-2022-1789", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-1789", }, { cve: "CVE-2022-1679", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-1679", }, { cve: "CVE-2022-1462", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-1462", }, { cve: "CVE-2022-0934", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-0934", }, { cve: "CVE-2022-0330", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-0330", }, { cve: "CVE-2021-44832", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-44832", }, { cve: "CVE-2021-44790", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-44790", }, { cve: "CVE-2021-44228", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-44228", }, { cve: "CVE-2021-4155", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-4155", }, { cve: "CVE-2021-39275", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-39275", }, { cve: "CVE-2021-3752", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3752", }, { cve: "CVE-2021-3621", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3621", }, { cve: "CVE-2021-3573", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3573", }, { cve: "CVE-2021-3564", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-3564", }, { cve: "CVE-2021-34798", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-34798", }, { cve: "CVE-2021-33656", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-33656", }, { cve: "CVE-2021-33655", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-33655", }, { cve: "CVE-2021-26691", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-26691", }, { cve: "CVE-2021-26341", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-26341", }, { cve: "CVE-2021-25220", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-25220", }, { cve: "CVE-2021-0920", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2021-0920", }, { cve: "CVE-2020-9493", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-9493", }, { cve: "CVE-2020-12321", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-12321", }, { cve: "CVE-2020-0466", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-0466", }, { cve: "CVE-2020-0465", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2020-0465", }, { cve: "CVE-2019-17571", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2019-17571", }, { cve: "CVE-2016-2183", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2016-2183", }, { cve: "CVE-2024-21617", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21617", }, { cve: "CVE-2024-21616", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21616", }, { cve: "CVE-2024-21614", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21614", }, { cve: "CVE-2024-21613", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21613", }, { cve: "CVE-2024-21612", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21612", }, { cve: "CVE-2024-21611", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21611", }, { cve: "CVE-2024-21607", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21607", }, { cve: "CVE-2024-21606", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21606", }, { cve: "CVE-2024-21604", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21604", }, { cve: "CVE-2024-21603", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21603", }, { cve: "CVE-2024-21602", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21602", }, { cve: "CVE-2024-21601", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21601", }, { cve: "CVE-2024-21600", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21600", }, { cve: "CVE-2024-21599", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21599", }, { cve: "CVE-2024-21597", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21597", }, { cve: "CVE-2024-21596", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21596", }, { cve: "CVE-2024-21595", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21595", }, { cve: "CVE-2024-21594", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21594", }, { cve: "CVE-2024-21591", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21591", }, { cve: "CVE-2024-21589", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21589", }, { cve: "CVE-2024-21587", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21587", }, { cve: "CVE-2024-21585", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2024-21585", }, { cve: "CVE-2023-38802", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-38802", }, { cve: "CVE-2023-38408", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-38408", }, { cve: "CVE-2023-3817", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-3817", }, { cve: "CVE-2023-36842", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-36842", }, { cve: "CVE-2023-3446", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-3446", }, { cve: "CVE-2023-3341", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-3341", }, { cve: "CVE-2023-32360", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-32360", }, { cve: "CVE-2023-32067", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-32067", }, { cve: "CVE-2023-2828", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2828", }, { cve: "CVE-2023-2650", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2650", }, { cve: "CVE-2023-26464", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-26464", }, { cve: "CVE-2023-24329", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-24329", }, { cve: "CVE-2023-23920", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-23920", }, { cve: "CVE-2023-23918", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-23918", }, { cve: "CVE-2023-23454", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-23454", }, { cve: "CVE-2023-22809", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22809", }, { cve: "CVE-2023-2235", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2235", }, { cve: "CVE-2023-22081", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22081", }, { cve: "CVE-2023-22049", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22049", }, { cve: "CVE-2023-22045", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-22045", }, { cve: "CVE-2023-21968", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21968", }, { cve: "CVE-2023-21967", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21967", }, { cve: "CVE-2023-21954", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21954", }, { cve: "CVE-2023-2194", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2194", }, { cve: "CVE-2023-21939", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21939", }, { cve: "CVE-2023-21938", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21938", }, { cve: "CVE-2023-21937", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21937", }, { cve: "CVE-2023-21930", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21930", }, { cve: "CVE-2023-21843", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21843", }, { cve: "CVE-2023-21830", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-21830", }, { cve: "CVE-2023-2124", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-2124", }, { cve: "CVE-2023-20593", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-20593", }, { cve: "CVE-2023-20569", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-20569", }, { cve: "CVE-2023-1829", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1829", }, { cve: "CVE-2023-1582", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1582", }, { cve: "CVE-2023-1281", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1281", }, { cve: "CVE-2023-1195", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-1195", }, { cve: "CVE-2023-0767", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0767", }, { cve: "CVE-2023-0461", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0461", }, { cve: "CVE-2023-0394", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0394", }, { cve: "CVE-2023-0386", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0386", }, { cve: "CVE-2023-0286", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0286", }, { cve: "CVE-2023-0266", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2023-0266", }, { cve: "CVE-2022-47929", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-47929", }, { cve: "CVE-2022-43945", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-43945", }, { cve: "CVE-2022-4378", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4378", }, { cve: "CVE-2022-43750", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-43750", }, { cve: "CVE-2022-42896", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42896", }, { cve: "CVE-2022-42722", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42722", }, { cve: "CVE-2022-42721", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42721", }, { cve: "CVE-2022-42720", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42720", }, { cve: "CVE-2022-42703", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-42703", }, { cve: "CVE-2022-4269", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4269", }, { cve: "CVE-2022-4254", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4254", }, { cve: "CVE-2022-41974", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41974", }, { cve: "CVE-2022-41674", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41674", }, { cve: "CVE-2022-4139", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4139", }, { cve: "CVE-2022-4129", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-4129", }, { cve: "CVE-2022-41222", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41222", }, { cve: "CVE-2022-41218", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-41218", }, { cve: "CVE-2022-39189", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-39189", }, { cve: "CVE-2022-39188", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-39188", }, { cve: "CVE-2022-38023", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-38023", }, { cve: "CVE-2022-37434", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-37434", }, { cve: "CVE-2022-3707", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3707", }, { cve: "CVE-2022-3628", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3628", }, { cve: "CVE-2022-3625", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3625", }, { cve: "CVE-2022-3623", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3623", }, { cve: "CVE-2022-3619", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3619", }, { cve: "CVE-2022-3567", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3567", }, { cve: "CVE-2022-3566", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3566", }, { cve: "CVE-2022-3564", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3564", }, { cve: "CVE-2022-3524", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3524", }, { cve: "CVE-2022-3239", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3239", }, { cve: "CVE-2022-30594", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-30594", }, { cve: "CVE-2022-3028", notes: [ { category: "description", text: "Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Die Fehler bestehen aufgrund von unsachgemäßen Initialisierungen, nicht willkürlichen Schreib- und Use-after-free-Fehlern, bei der Überprüfung von übermäßig langen DH-Schlüsseln, unsachgemäßen Pufferbeschränkungen, einer Speicherüberschreitung, einer unsachgemäßen Behandlung/Prüfung von Ausnahmebedingungen, einem Out-of-bounds-Schreiben und einer unsachgemäßen Validierung der syntaktischen Korrektheit der Eingabe. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.", }, ], product_status: { known_affected: [ "T030475", "T031995", "T030476", "T031994", "T031997", "T031996", "918766", "T030471", "T021598", "T018886", "T021597", "T019811", "T023853", "T021593", ], }, release_date: "2024-01-10T23:00:00.000+00:00", title: "CVE-2022-3028", }, ], }
ghsa-54jf-p4cr-5xj6
Vulnerability from github
A Missing Release of Memory after Effective Lifetime vulnerability in Routing Protocol Daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, adjacent attacker to cause an rpd crash, leading to Denial of Service (DoS).
On all Junos OS and Junos OS Evolved platforms, when traffic engineering is enabled for OSPF or ISIS, and a link flaps, a patroot memory leak is observed. This memory leak, over time, will lead to an rpd crash and restart.
The memory usage can be monitored using the below command.
user@host> show task memory detail | match patroot This issue affects:
Juniper Networks Junos OS
- All versions earlier than 21.2R3-S3;
- 21.3 versions earlier than 21.3R3-S5;
- 21.4 versions earlier than 21.4R3-S3;
- 22.1 versions earlier than 22.1R3;
- 22.2 versions earlier than 22.2R3.
Juniper Networks Junos OS Evolved
- All versions earlier than 21.3R3-S5-EVO;
- 21.4 versions earlier than 21.4R3-EVO;
- 22.1 versions earlier than 22.1R3-EVO;
- 22.2 versions earlier than 22.2R3-EVO.
{ affected: [], aliases: [ "CVE-2024-21613", ], database_specific: { cwe_ids: [ "CWE-401", ], github_reviewed: false, github_reviewed_at: null, nvd_published_at: "2024-01-12T01:15:49Z", severity: "MODERATE", }, details: "\nA Missing Release of Memory after Effective Lifetime vulnerability in Routing Protocol Daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, adjacent attacker to cause an rpd crash, leading to Denial of Service (DoS).\n\nOn all Junos OS and Junos OS Evolved platforms, when traffic engineering is enabled for OSPF or ISIS, and a link flaps, a patroot memory leak is observed. This memory leak, over time, will lead to an rpd crash and restart.\n\nThe memory usage can be monitored using the below command.\n\nuser@host> show task memory detail | match patroot\nThis issue affects:\n\nJuniper Networks Junos OS\n\n\n\n * All versions earlier than 21.2R3-S3;\n * 21.3 versions earlier than 21.3R3-S5;\n * 21.4 versions earlier than 21.4R3-S3;\n * 22.1 versions earlier than 22.1R3;\n * 22.2 versions earlier than 22.2R3.\n\n\n\n\nJuniper Networks Junos OS Evolved\n\n\n\n * All versions earlier than 21.3R3-S5-EVO;\n * 21.4 versions earlier than 21.4R3-EVO;\n * 22.1 versions earlier than 22.1R3-EVO;\n * 22.2 versions earlier than 22.2R3-EVO.\n\n\n\n\n\n\n", id: "GHSA-54jf-p4cr-5xj6", modified: "2024-01-12T03:30:49Z", published: "2024-01-12T03:30:49Z", references: [ { type: "ADVISORY", url: "https://nvd.nist.gov/vuln/detail/CVE-2024-21613", }, { type: "WEB", url: "https://supportportal.juniper.net/JSA75754", }, { type: "WEB", url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N", }, ], schema_version: "1.4.0", severity: [ { score: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", type: "CVSS_V3", }, ], }
fkie_cve-2024-21613
Vulnerability from fkie_nvd
6.5 (Medium) - CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
{ configurations: [ { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*", matchCriteriaId: "216E7DDE-453D-481F-92E2-9F8466CDDA3F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*", matchCriteriaId: "A52AF794-B36B-43A6-82E9-628658624B0A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*", matchCriteriaId: "3998DC76-F72F-4452-9150-652140B113EB", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r1-s2:*:*:*:*:*:*", matchCriteriaId: "36ED4552-2420-45F9-B6E4-6DA2B2B12870", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*", matchCriteriaId: "C28A14E7-7EA0-4757-9764-E39A27CFDFA5", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*", matchCriteriaId: "4A43752D-A4AF-4B4E-B95B-192E42883A5B", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r2-s2:*:*:*:*:*:*", matchCriteriaId: "42986538-E9D0-4C2E-B1C4-A763A4EE451B", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3:*:*:*:*:*:*", matchCriteriaId: "DE22CA01-EA7E-4EE5-B59F-EE100688C1DA", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s1:*:*:*:*:*:*", matchCriteriaId: "E596ABD9-6ECD-48DC-B770-87B7E62EA345", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s2:*:*:*:*:*:*", matchCriteriaId: "71745D02-D226-44DC-91AD-678C85F5E6FC", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.3:-:*:*:*:*:*:*", matchCriteriaId: "2E7D597D-F6B6-44C3-9EBC-4FA0686ACB5C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r1:*:*:*:*:*:*", matchCriteriaId: "CC78A4CB-D617-43FC-BB51-287D2D0C44ED", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r1-s1:*:*:*:*:*:*", matchCriteriaId: "30FF67F8-1E3C-47A8-8859-709B3614BA6E", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r1-s2:*:*:*:*:*:*", matchCriteriaId: "0C7C507E-C85E-4BC6-A3B0-549516BAB524", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r2:*:*:*:*:*:*", matchCriteriaId: "6514CDE8-35DC-469F-89A3-078684D18F7A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r2-s1:*:*:*:*:*:*", matchCriteriaId: "4624565D-8F59-44A8-B7A8-01AD579745E7", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r2-s2:*:*:*:*:*:*", matchCriteriaId: "4BF8CD82-C338-4D9A-8C98-FCB3CEAA9227", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3:*:*:*:*:*:*", matchCriteriaId: "57E08E70-1AF3-4BA5-9A09-06DFE9663ADE", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3-s1:*:*:*:*:*:*", matchCriteriaId: "255B6F20-D32F-42C1-829C-AE9C7923558A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3-s2:*:*:*:*:*:*", matchCriteriaId: "90AE30DB-C448-4FE9-AC11-FF0F27CDA227", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3-s3:*:*:*:*:*:*", matchCriteriaId: "93F324AE-65D3-4CFC-AEAB-898CE1BD05CD", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3-s4:*:*:*:*:*:*", matchCriteriaId: "3CCBB2F4-F05B-4CC5-9B1B-ECCB798D0483", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.4:-:*:*:*:*:*:*", matchCriteriaId: "79ED3CE8-CC57-43AB-9A26-BBC87816062D", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r1:*:*:*:*:*:*", matchCriteriaId: "4310D2D9-A8A6-48F8-9384-0A0692A1E1C3", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r1-s1:*:*:*:*:*:*", matchCriteriaId: "9962B01C-C57C-4359-9532-676AB81CE8B0", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r1-s2:*:*:*:*:*:*", matchCriteriaId: "62178549-B679-4902-BFDB-2993803B7FCE", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r2:*:*:*:*:*:*", matchCriteriaId: "9AD697DF-9738-4276-94ED-7B9380CD09F5", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r2-s1:*:*:*:*:*:*", matchCriteriaId: "09FF5818-0803-4646-A386-D7C645EE58A3", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r2-s2:*:*:*:*:*:*", matchCriteriaId: "2229FA59-EB24-49A2-85CE-F529A8DE6BA7", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3:*:*:*:*:*:*", matchCriteriaId: "0CB280D8-C5D8-4B51-A879-496ACCDE4538", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3-s1:*:*:*:*:*:*", matchCriteriaId: "5F3F54F1-75B3-400D-A735-2C27C8CEBE79", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3-s2:*:*:*:*:*:*", matchCriteriaId: "476A49E7-37E9-40F9-BF2D-9BBFFAA1DFFC", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:22.1:-:*:*:*:*:*:*", matchCriteriaId: "9D157211-535E-4B2D-B2FE-F697FAFDF65C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r1:*:*:*:*:*:*", matchCriteriaId: "3F96EBE9-2532-4E35-ABA5-CA68830476A4", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r1-s1:*:*:*:*:*:*", matchCriteriaId: "B4D936AE-FD74-4823-A824-2D9F24C25BFB", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r1-s2:*:*:*:*:*:*", matchCriteriaId: "E117E493-F4E1-4568-88E3-F243C74A2662", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r2:*:*:*:*:*:*", matchCriteriaId: "01E3E308-FD9C-4686-8C35-8472A0E99F0D", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r2-s1:*:*:*:*:*:*", matchCriteriaId: "3683A8F5-EE0E-4936-A005-DF7F6B75DED3", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r2-s2:*:*:*:*:*:*", matchCriteriaId: "1B615DBA-8C53-41D4-B264-D3EED8578471", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:22.2:-:*:*:*:*:*:*", matchCriteriaId: "06156CD6-09D3-4A05-9C5E-BC64A70640F9", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r1:*:*:*:*:*:*", matchCriteriaId: "E949B21B-AD62-4022-9088-06313277479E", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r1-s1:*:*:*:*:*:*", matchCriteriaId: "8D862E6F-0D01-4B25-8340-888C30F75A2F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r1-s2:*:*:*:*:*:*", matchCriteriaId: "2F28F73E-8563-41B9-A313-BBAAD5B57A67", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r2:*:*:*:*:*:*", matchCriteriaId: "E37D4694-C80B-475E-AB5B-BB431F59C5E1", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r2-s1:*:*:*:*:*:*", matchCriteriaId: "5EC0D2D2-4922-4675-8A2C-57A08D7BE334", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r2-s2:*:*:*:*:*:*", matchCriteriaId: "9EC91F9D-DEDA-46B4-A39F-59A2CDB86C2E", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:-:*:*:*:*:*:*", matchCriteriaId: "4EC38173-44AB-43D5-8C27-CB43AD5E0B2E", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r1:*:*:*:*:*:*", matchCriteriaId: "5A4DD04A-DE52-46BE-8C34-8DB47F7500F0", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r1-s1:*:*:*:*:*:*", matchCriteriaId: "FEE0E145-8E1C-446E-90ED-237E3B9CAF47", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r2:*:*:*:*:*:*", matchCriteriaId: "0F26369D-21B2-4C6A-98C1-492692A61283", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r2-s1:*:*:*:*:*:*", matchCriteriaId: "24003819-1A6B-4BDF-B3DF-34751C137788", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r2-s2:*:*:*:*:*:*", matchCriteriaId: "BF8D332E-9133-45B9-BB07-B33C790F737A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r3:*:*:*:*:*:*", matchCriteriaId: "3E2A4377-D044-4E43-B6CC-B753D7F6ABD4", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s1:*:*:*:*:*:*", matchCriteriaId: "8DAEC4F4-5748-4D36-A72B-4C62A0A30E38", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s2:*:*:*:*:*:*", matchCriteriaId: "C76DA7A5-9320-4E21-96A2-ACE70803A1CA", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s3:*:*:*:*:*:*", matchCriteriaId: "703C73EB-2D63-4D4F-8129-239AE1E96B2B", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s4:*:*:*:*:*:*", matchCriteriaId: "8F67CE3C-3A06-487C-90DE-D5B3B1EC08A2", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:-:*:*:*:*:*:*", matchCriteriaId: "2E907193-075E-45BC-9257-9607DB790D71", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:r1:*:*:*:*:*:*", matchCriteriaId: "8B73A41D-3FF5-4E53-83FF-74DF58E0D6C3", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:r1-s1:*:*:*:*:*:*", matchCriteriaId: "CEDF46A8-FC3A-4779-B695-2CA11D045AEB", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:r1-s2:*:*:*:*:*:*", matchCriteriaId: "39809219-9F87-4583-9DAD-9415DD320B36", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:r2:*:*:*:*:*:*", matchCriteriaId: "DB299492-A919-4EBA-A62A-B3CF02FC0A95", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:r2-s1:*:*:*:*:*:*", matchCriteriaId: "74ED0939-D5F8-4334-9838-40F29DE3597F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:r2-s2:*:*:*:*:*:*", matchCriteriaId: "C6937069-8C19-4B01-8415-ED7E9EAE2CE2", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.1:-:*:*:*:*:*:*", matchCriteriaId: "C16434C0-21A7-4CE5-92E1-7D60A35EF5D1", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.1:r1:*:*:*:*:*:*", matchCriteriaId: "750FE748-82E7-4419-A061-2DEA26E35309", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.1:r1-s1:*:*:*:*:*:*", matchCriteriaId: "236E23E5-8B04-4081-9D97-7300DF284000", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.1:r1-s2:*:*:*:*:*:*", matchCriteriaId: "5FC96EA7-90A7-4838-B95D-60DBC88C7BC7", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.1:r2:*:*:*:*:*:*", matchCriteriaId: "97541867-C52F-40BB-9AAE-7E87ED23D789", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.1:r2-s1:*:*:*:*:*:*", matchCriteriaId: "85CF6664-E35A-4E9B-95C0-CDC91F7F331A", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.2:-:*:*:*:*:*:*", matchCriteriaId: "A3CA3365-F9AF-40DF-8700-30AD4BC58E27", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.2:r1:*:*:*:*:*:*", matchCriteriaId: "D77A072D-350A-42F2-8324-7D3AC1711BF9", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.2:r1-s1:*:*:*:*:*:*", matchCriteriaId: "83AE395C-A651-4568-88E3-3600544BF799", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.2:r2:*:*:*:*:*:*", matchCriteriaId: "B3BE1FD4-DAD9-4357-A2E9-20E5826B0D5C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.2:r2-s1:*:*:*:*:*:*", matchCriteriaId: "81CC3480-4B65-4588-8D46-FA80A8F6D143", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.2:r2-s2:*:*:*:*:*:*", matchCriteriaId: "F7E76F5F-DB37-4B7F-9247-3CEB4EBD7696", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, ], cveTags: [], descriptions: [ { lang: "en", value: "\nA Missing Release of Memory after Effective Lifetime vulnerability in Routing Protocol Daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, adjacent attacker to cause an rpd crash, leading to Denial of Service (DoS).\n\nOn all Junos OS and Junos OS Evolved platforms, when traffic engineering is enabled for OSPF or ISIS, and a link flaps, a patroot memory leak is observed. This memory leak, over time, will lead to an rpd crash and restart.\n\nThe memory usage can be monitored using the below command.\n\nuser@host> show task memory detail | match patroot\nThis issue affects:\n\nJuniper Networks Junos OS\n\n\n\n * All versions earlier than 21.2R3-S3;\n * 21.3 versions earlier than 21.3R3-S5;\n * 21.4 versions earlier than 21.4R3-S3;\n * 22.1 versions earlier than 22.1R3;\n * 22.2 versions earlier than 22.2R3.\n\n\n\n\nJuniper Networks Junos OS Evolved\n\n\n\n * All versions earlier than 21.3R3-S5-EVO;\n * 21.4 versions earlier than 21.4R3-EVO;\n * 22.1 versions earlier than 22.1R3-EVO;\n * 22.2 versions earlier than 22.2R3-EVO.\n\n\n\n\n\n\n", }, { lang: "es", value: "Una vulnerabilidad de liberación de memoria faltante después de la vida útil efectiva en Routing Protocol Daemon (RPD) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante adyacente no autenticado provoque un bloqueo de rpd, lo que lleva a una denegación de servicio (DoS). En todas las plataformas Junos OS y Junos OS Evolved, cuando la ingeniería de tráfico está habilitada para OSPF o ISIS y un enlace falla, se observa una pérdida de memoria de patroot. Esta pérdida de memoria, con el tiempo, provocará un bloqueo y reinicio del rpd. El uso de la memoria se puede monitorear usando el siguiente comando. user@host> show task memory detail | match patroot Este problema afecta a: Juniper Networks Junos OS * Todas las versiones anteriores a 21.2R3-S3; * Versiones 21.3 anteriores a 21.3R3-S5; * Versiones 21.4 anteriores a 21.4R3-S3; * Versiones 22.1 anteriores a 22.1R3; * Versiones 22.2 anteriores a 22.2R3. Juniper Networks Junos OS Evolved * Todas las versiones anteriores a 21.3R3-S5-EVO; * Versiones 21.4 anteriores a 21.4R3-EVO; * Versiones 22.1 anteriores a 22.1R3-EVO; * Versiones 22.2 anteriores a 22.2R3-EVO.", }, ], id: "CVE-2024-21613", lastModified: "2024-11-21T08:54:43.363", metrics: { cvssMetricV31: [ { cvssData: { attackComplexity: "LOW", attackVector: "ADJACENT_NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, exploitabilityScore: 2.8, impactScore: 3.6, source: "sirt@juniper.net", type: "Secondary", }, { cvssData: { attackComplexity: "LOW", attackVector: "ADJACENT_NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, exploitabilityScore: 2.8, impactScore: 3.6, source: "nvd@nist.gov", type: "Primary", }, ], }, published: "2024-01-12T01:15:49.657", references: [ { source: "sirt@juniper.net", tags: [ "Vendor Advisory", ], url: "https://supportportal.juniper.net/JSA75754", }, { source: "sirt@juniper.net", tags: [ "Third Party Advisory", ], url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Vendor Advisory", ], url: "https://supportportal.juniper.net/JSA75754", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Third Party Advisory", ], url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N", }, ], sourceIdentifier: "sirt@juniper.net", vulnStatus: "Modified", weaknesses: [ { description: [ { lang: "en", value: "CWE-401", }, ], source: "sirt@juniper.net", type: "Secondary", }, { description: [ { lang: "en", value: "CWE-401", }, ], source: "nvd@nist.gov", type: "Primary", }, ], }
gsd-2024-21613
Vulnerability from gsd
{ gsd: { metadata: { exploitCode: "unknown", remediation: "unknown", reportConfidence: "confirmed", type: "vulnerability", }, osvSchema: { aliases: [ "CVE-2024-21613", ], details: "\nA Missing Release of Memory after Effective Lifetime vulnerability in Routing Protocol Daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, adjacent attacker to cause an rpd crash, leading to Denial of Service (DoS).\n\nOn all Junos OS and Junos OS Evolved platforms, when traffic engineering is enabled for OSPF or ISIS, and a link flaps, a patroot memory leak is observed. This memory leak, over time, will lead to an rpd crash and restart.\n\nThe memory usage can be monitored using the below command.\n\nuser@host> show task memory detail | match patroot\nThis issue affects:\n\nJuniper Networks Junos OS\n\n\n\n * All versions earlier than 21.2R3-S3;\n * 21.3 versions earlier than 21.3R3-S5;\n * 21.4 versions earlier than 21.4R3-S3;\n * 22.1 versions earlier than 22.1R3;\n * 22.2 versions earlier than 22.2R3.\n\n\n\n\nJuniper Networks Junos OS Evolved\n\n\n\n * All versions earlier than 21.3R3-S5-EVO;\n * 21.4 versions earlier than 21.4R3-EVO;\n * 22.1 versions earlier than 22.1R3-EVO;\n * 22.2 versions earlier than 22.2R3-EVO.\n\n\n\n\n\n\n", id: "GSD-2024-21613", modified: "2023-12-28T06:02:03.422369Z", schema_version: "1.4.0", }, }, namespaces: { "cve.org": { CVE_data_meta: { ASSIGNER: "sirt@juniper.net", ID: "CVE-2024-21613", STATE: "PUBLIC", }, affects: { vendor: { vendor_data: [ { product: { product_data: [ { product_name: "Junos OS", version: { version_data: [ { version_affected: "<", version_name: "0", version_value: "21.2R3-S3", }, { version_affected: "<", version_name: "21.3", version_value: "21.3R3-S5", }, { version_affected: "<", version_name: "21.4", version_value: "21.4R3-S3", }, { version_affected: "<", version_name: "22.1", version_value: "22.1R3", }, { version_affected: "<", version_name: "22.2", version_value: "22.2R3", }, ], }, }, { product_name: "Junos OS Evolved", version: { version_data: [ { version_affected: "<", version_name: "0", version_value: "21.3R3-S5-EVO", }, { version_affected: "<", version_name: "21.4", version_value: "21.4R3-EVO", }, { version_affected: "<", version_name: "22.1", version_value: "22.1R3-EVO", }, { version_affected: "<", version_name: "22.2", version_value: "22.2R3-EVO", }, ], }, }, ], }, vendor_name: "Juniper Networks", }, ], }, }, configuration: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>For this issue to occur, OSPF or ISIS with traffic engineering needs to be enabled.</p> <tt>[ protocols ospf traffic-engineering ]<br></tt><tt>[ protocols isis traffic-engineering ]</tt>", }, ], value: "For this issue to occur, OSPF or ISIS with traffic engineering needs to be enabled.\n\n [ protocols ospf traffic-engineering ]\n[ protocols isis traffic-engineering ]", }, ], data_format: "MITRE", data_type: "CVE", data_version: "4.0", description: { description_data: [ { lang: "eng", value: "\nA Missing Release of Memory after Effective Lifetime vulnerability in Routing Protocol Daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, adjacent attacker to cause an rpd crash, leading to Denial of Service (DoS).\n\nOn all Junos OS and Junos OS Evolved platforms, when traffic engineering is enabled for OSPF or ISIS, and a link flaps, a patroot memory leak is observed. This memory leak, over time, will lead to an rpd crash and restart.\n\nThe memory usage can be monitored using the below command.\n\nuser@host> show task memory detail | match patroot\nThis issue affects:\n\nJuniper Networks Junos OS\n\n\n\n * All versions earlier than 21.2R3-S3;\n * 21.3 versions earlier than 21.3R3-S5;\n * 21.4 versions earlier than 21.4R3-S3;\n * 22.1 versions earlier than 22.1R3;\n * 22.2 versions earlier than 22.2R3.\n\n\n\n\nJuniper Networks Junos OS Evolved\n\n\n\n * All versions earlier than 21.3R3-S5-EVO;\n * 21.4 versions earlier than 21.4R3-EVO;\n * 22.1 versions earlier than 22.1R3-EVO;\n * 22.2 versions earlier than 22.2R3-EVO.\n\n\n\n\n\n\n", }, ], }, exploit: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>Juniper SIRT is not aware of any malicious exploitation of this vulnerability.</p>", }, ], value: "Juniper SIRT is not aware of any malicious exploitation of this vulnerability.\n\n", }, ], generator: { engine: "Vulnogram 0.1.0-av217", }, impact: { cvss: [ { attackComplexity: "LOW", attackVector: "ADJACENT_NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, ], }, problemtype: { problemtype_data: [ { description: [ { cweId: "CWE-401", lang: "eng", value: "CWE-401 Missing Release of Memory after Effective Lifetime", }, ], }, { description: [ { lang: "eng", value: "Denial of Service (DoS)", }, ], }, ], }, references: { reference_data: [ { name: "https://supportportal.juniper.net/JSA75754", refsource: "MISC", url: "https://supportportal.juniper.net/JSA75754", }, { name: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N", refsource: "MISC", url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N", }, ], }, solution: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>The following software releases have been updated to resolve this specific issue:</p><p>Junos OS: 21.2R3-S3, 21.3R3-S5, 21.4R3-S3, 22.1R3, 22.2R3, 22.3R1 and all subsequent releases.</p><p>Junos OS Evolved: 21.3R3-S5-EVO, 21.4R3-EVO, 22.1R3-EVO, 22.2R3-EVO, 22.3R1-EVO, and all subsequent releases.</p>", }, ], value: "The following software releases have been updated to resolve this specific issue:\n\nJunos OS: 21.2R3-S3, 21.3R3-S5, 21.4R3-S3, 22.1R3, 22.2R3, 22.3R1 and all subsequent releases.\n\nJunos OS Evolved: 21.3R3-S5-EVO, 21.4R3-EVO, 22.1R3-EVO, 22.2R3-EVO, 22.3R1-EVO, and all subsequent releases.\n\n", }, ], source: { advisory: "JSA75754", defect: [ "1678431", ], discovery: "USER", }, work_around: [ { lang: "en", supportingMedia: [ { base64: false, type: "text/html", value: "<p>There are no known workarounds for this issue.</p>", }, ], value: "There are no known workarounds for this issue.\n\n", }, ], }, "nvd.nist.gov": { cve: { configurations: [ { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*", matchCriteriaId: "216E7DDE-453D-481F-92E2-9F8466CDDA3F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*", matchCriteriaId: "A52AF794-B36B-43A6-82E9-628658624B0A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*", matchCriteriaId: "3998DC76-F72F-4452-9150-652140B113EB", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r1-s2:*:*:*:*:*:*", matchCriteriaId: "36ED4552-2420-45F9-B6E4-6DA2B2B12870", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*", matchCriteriaId: "C28A14E7-7EA0-4757-9764-E39A27CFDFA5", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*", matchCriteriaId: "4A43752D-A4AF-4B4E-B95B-192E42883A5B", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r2-s2:*:*:*:*:*:*", matchCriteriaId: "42986538-E9D0-4C2E-B1C4-A763A4EE451B", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3:*:*:*:*:*:*", matchCriteriaId: "DE22CA01-EA7E-4EE5-B59F-EE100688C1DA", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s1:*:*:*:*:*:*", matchCriteriaId: "E596ABD9-6ECD-48DC-B770-87B7E62EA345", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.2:r3-s2:*:*:*:*:*:*", matchCriteriaId: "71745D02-D226-44DC-91AD-678C85F5E6FC", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.3:-:*:*:*:*:*:*", matchCriteriaId: "2E7D597D-F6B6-44C3-9EBC-4FA0686ACB5C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r1:*:*:*:*:*:*", matchCriteriaId: "CC78A4CB-D617-43FC-BB51-287D2D0C44ED", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r1-s1:*:*:*:*:*:*", matchCriteriaId: "30FF67F8-1E3C-47A8-8859-709B3614BA6E", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r1-s2:*:*:*:*:*:*", matchCriteriaId: "0C7C507E-C85E-4BC6-A3B0-549516BAB524", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r2:*:*:*:*:*:*", matchCriteriaId: "6514CDE8-35DC-469F-89A3-078684D18F7A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r2-s1:*:*:*:*:*:*", matchCriteriaId: "4624565D-8F59-44A8-B7A8-01AD579745E7", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r2-s2:*:*:*:*:*:*", matchCriteriaId: "4BF8CD82-C338-4D9A-8C98-FCB3CEAA9227", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3:*:*:*:*:*:*", matchCriteriaId: "57E08E70-1AF3-4BA5-9A09-06DFE9663ADE", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3-s1:*:*:*:*:*:*", matchCriteriaId: "255B6F20-D32F-42C1-829C-AE9C7923558A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3-s2:*:*:*:*:*:*", matchCriteriaId: "90AE30DB-C448-4FE9-AC11-FF0F27CDA227", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3-s3:*:*:*:*:*:*", matchCriteriaId: "93F324AE-65D3-4CFC-AEAB-898CE1BD05CD", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.3:r3-s4:*:*:*:*:*:*", matchCriteriaId: "3CCBB2F4-F05B-4CC5-9B1B-ECCB798D0483", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:21.4:-:*:*:*:*:*:*", matchCriteriaId: "79ED3CE8-CC57-43AB-9A26-BBC87816062D", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r1:*:*:*:*:*:*", matchCriteriaId: "4310D2D9-A8A6-48F8-9384-0A0692A1E1C3", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r1-s1:*:*:*:*:*:*", matchCriteriaId: "9962B01C-C57C-4359-9532-676AB81CE8B0", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r1-s2:*:*:*:*:*:*", matchCriteriaId: "62178549-B679-4902-BFDB-2993803B7FCE", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r2:*:*:*:*:*:*", matchCriteriaId: "9AD697DF-9738-4276-94ED-7B9380CD09F5", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r2-s1:*:*:*:*:*:*", matchCriteriaId: "09FF5818-0803-4646-A386-D7C645EE58A3", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r2-s2:*:*:*:*:*:*", matchCriteriaId: "2229FA59-EB24-49A2-85CE-F529A8DE6BA7", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3:*:*:*:*:*:*", matchCriteriaId: "0CB280D8-C5D8-4B51-A879-496ACCDE4538", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3-s1:*:*:*:*:*:*", matchCriteriaId: "5F3F54F1-75B3-400D-A735-2C27C8CEBE79", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:21.4:r3-s2:*:*:*:*:*:*", matchCriteriaId: "476A49E7-37E9-40F9-BF2D-9BBFFAA1DFFC", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:22.1:-:*:*:*:*:*:*", matchCriteriaId: "9D157211-535E-4B2D-B2FE-F697FAFDF65C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r1:*:*:*:*:*:*", matchCriteriaId: "3F96EBE9-2532-4E35-ABA5-CA68830476A4", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r1-s1:*:*:*:*:*:*", matchCriteriaId: "B4D936AE-FD74-4823-A824-2D9F24C25BFB", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r1-s2:*:*:*:*:*:*", matchCriteriaId: "E117E493-F4E1-4568-88E3-F243C74A2662", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r2:*:*:*:*:*:*", matchCriteriaId: "01E3E308-FD9C-4686-8C35-8472A0E99F0D", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r2-s1:*:*:*:*:*:*", matchCriteriaId: "3683A8F5-EE0E-4936-A005-DF7F6B75DED3", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.1:r2-s2:*:*:*:*:*:*", matchCriteriaId: "1B615DBA-8C53-41D4-B264-D3EED8578471", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos:22.2:-:*:*:*:*:*:*", matchCriteriaId: "06156CD6-09D3-4A05-9C5E-BC64A70640F9", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r1:*:*:*:*:*:*", matchCriteriaId: "E949B21B-AD62-4022-9088-06313277479E", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r1-s1:*:*:*:*:*:*", matchCriteriaId: "8D862E6F-0D01-4B25-8340-888C30F75A2F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r1-s2:*:*:*:*:*:*", matchCriteriaId: "2F28F73E-8563-41B9-A313-BBAAD5B57A67", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r2:*:*:*:*:*:*", matchCriteriaId: "E37D4694-C80B-475E-AB5B-BB431F59C5E1", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r2-s1:*:*:*:*:*:*", matchCriteriaId: "5EC0D2D2-4922-4675-8A2C-57A08D7BE334", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos:22.2:r2-s2:*:*:*:*:*:*", matchCriteriaId: "9EC91F9D-DEDA-46B4-A39F-59A2CDB86C2E", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:-:*:*:*:*:*:*", matchCriteriaId: "4EC38173-44AB-43D5-8C27-CB43AD5E0B2E", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r1:*:*:*:*:*:*", matchCriteriaId: "5A4DD04A-DE52-46BE-8C34-8DB47F7500F0", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r1-s1:*:*:*:*:*:*", matchCriteriaId: "FEE0E145-8E1C-446E-90ED-237E3B9CAF47", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r2:*:*:*:*:*:*", matchCriteriaId: "0F26369D-21B2-4C6A-98C1-492692A61283", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r2-s1:*:*:*:*:*:*", matchCriteriaId: "24003819-1A6B-4BDF-B3DF-34751C137788", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r2-s2:*:*:*:*:*:*", matchCriteriaId: "BF8D332E-9133-45B9-BB07-B33C790F737A", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r3:*:*:*:*:*:*", matchCriteriaId: "3E2A4377-D044-4E43-B6CC-B753D7F6ABD4", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s1:*:*:*:*:*:*", matchCriteriaId: "8DAEC4F4-5748-4D36-A72B-4C62A0A30E38", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s2:*:*:*:*:*:*", matchCriteriaId: "C76DA7A5-9320-4E21-96A2-ACE70803A1CA", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s3:*:*:*:*:*:*", matchCriteriaId: "703C73EB-2D63-4D4F-8129-239AE1E96B2B", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s4:*:*:*:*:*:*", matchCriteriaId: "8F67CE3C-3A06-487C-90DE-D5B3B1EC08A2", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:-:*:*:*:*:*:*", matchCriteriaId: "2E907193-075E-45BC-9257-9607DB790D71", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:r1:*:*:*:*:*:*", matchCriteriaId: "8B73A41D-3FF5-4E53-83FF-74DF58E0D6C3", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:r1-s1:*:*:*:*:*:*", matchCriteriaId: "CEDF46A8-FC3A-4779-B695-2CA11D045AEB", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:r1-s2:*:*:*:*:*:*", matchCriteriaId: "39809219-9F87-4583-9DAD-9415DD320B36", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:r2:*:*:*:*:*:*", matchCriteriaId: "DB299492-A919-4EBA-A62A-B3CF02FC0A95", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:r2-s1:*:*:*:*:*:*", matchCriteriaId: "74ED0939-D5F8-4334-9838-40F29DE3597F", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:21.4:r2-s2:*:*:*:*:*:*", matchCriteriaId: "C6937069-8C19-4B01-8415-ED7E9EAE2CE2", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.1:-:*:*:*:*:*:*", matchCriteriaId: "C16434C0-21A7-4CE5-92E1-7D60A35EF5D1", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.1:r1:*:*:*:*:*:*", matchCriteriaId: "750FE748-82E7-4419-A061-2DEA26E35309", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.1:r1-s1:*:*:*:*:*:*", matchCriteriaId: "236E23E5-8B04-4081-9D97-7300DF284000", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.1:r1-s2:*:*:*:*:*:*", matchCriteriaId: "5FC96EA7-90A7-4838-B95D-60DBC88C7BC7", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.1:r2:*:*:*:*:*:*", matchCriteriaId: "97541867-C52F-40BB-9AAE-7E87ED23D789", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.1:r2-s1:*:*:*:*:*:*", matchCriteriaId: "85CF6664-E35A-4E9B-95C0-CDC91F7F331A", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.2:-:*:*:*:*:*:*", matchCriteriaId: "A3CA3365-F9AF-40DF-8700-30AD4BC58E27", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.2:r1:*:*:*:*:*:*", matchCriteriaId: "D77A072D-350A-42F2-8324-7D3AC1711BF9", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.2:r1-s1:*:*:*:*:*:*", matchCriteriaId: "83AE395C-A651-4568-88E3-3600544BF799", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.2:r2:*:*:*:*:*:*", matchCriteriaId: "B3BE1FD4-DAD9-4357-A2E9-20E5826B0D5C", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.2:r2-s1:*:*:*:*:*:*", matchCriteriaId: "81CC3480-4B65-4588-8D46-FA80A8F6D143", vulnerable: true, }, { criteria: "cpe:2.3:o:juniper:junos_os_evolved:22.2:r2-s2:*:*:*:*:*:*", matchCriteriaId: "F7E76F5F-DB37-4B7F-9247-3CEB4EBD7696", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, ], descriptions: [ { lang: "en", value: "\nA Missing Release of Memory after Effective Lifetime vulnerability in Routing Protocol Daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, adjacent attacker to cause an rpd crash, leading to Denial of Service (DoS).\n\nOn all Junos OS and Junos OS Evolved platforms, when traffic engineering is enabled for OSPF or ISIS, and a link flaps, a patroot memory leak is observed. This memory leak, over time, will lead to an rpd crash and restart.\n\nThe memory usage can be monitored using the below command.\n\nuser@host> show task memory detail | match patroot\nThis issue affects:\n\nJuniper Networks Junos OS\n\n\n\n * All versions earlier than 21.2R3-S3;\n * 21.3 versions earlier than 21.3R3-S5;\n * 21.4 versions earlier than 21.4R3-S3;\n * 22.1 versions earlier than 22.1R3;\n * 22.2 versions earlier than 22.2R3.\n\n\n\n\nJuniper Networks Junos OS Evolved\n\n\n\n * All versions earlier than 21.3R3-S5-EVO;\n * 21.4 versions earlier than 21.4R3-EVO;\n * 22.1 versions earlier than 22.1R3-EVO;\n * 22.2 versions earlier than 22.2R3-EVO.\n\n\n\n\n\n\n", }, { lang: "es", value: "Una vulnerabilidad de liberación de memoria faltante después de la vida útil efectiva en Routing Protocol Daemon (RPD) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante adyacente no autenticado provoque un bloqueo de rpd, lo que lleva a una denegación de servicio (DoS). En todas las plataformas Junos OS y Junos OS Evolved, cuando la ingeniería de tráfico está habilitada para OSPF o ISIS y un enlace falla, se observa una pérdida de memoria de patroot. Esta pérdida de memoria, con el tiempo, provocará un bloqueo y reinicio del rpd. El uso de la memoria se puede monitorear usando el siguiente comando. user@host> show task memory detail | match patroot Este problema afecta a: Juniper Networks Junos OS * Todas las versiones anteriores a 21.2R3-S3; * Versiones 21.3 anteriores a 21.3R3-S5; * Versiones 21.4 anteriores a 21.4R3-S3; * Versiones 22.1 anteriores a 22.1R3; * Versiones 22.2 anteriores a 22.2R3. Juniper Networks Junos OS Evolved * Todas las versiones anteriores a 21.3R3-S5-EVO; * Versiones 21.4 anteriores a 21.4R3-EVO; * Versiones 22.1 anteriores a 22.1R3-EVO; * Versiones 22.2 anteriores a 22.2R3-EVO.", }, ], id: "CVE-2024-21613", lastModified: "2024-01-19T20:20:24.847", metrics: { cvssMetricV31: [ { cvssData: { attackComplexity: "LOW", attackVector: "ADJACENT_NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, exploitabilityScore: 2.8, impactScore: 3.6, source: "nvd@nist.gov", type: "Primary", }, { cvssData: { attackComplexity: "LOW", attackVector: "ADJACENT_NETWORK", availabilityImpact: "HIGH", baseScore: 6.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, exploitabilityScore: 2.8, impactScore: 3.6, source: "sirt@juniper.net", type: "Secondary", }, ], }, published: "2024-01-12T01:15:49.657", references: [ { source: "sirt@juniper.net", tags: [ "Vendor Advisory", ], url: "https://supportportal.juniper.net/JSA75754", }, { source: "sirt@juniper.net", tags: [ "Third Party Advisory", ], url: "https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N", }, ], sourceIdentifier: "sirt@juniper.net", vulnStatus: "Analyzed", weaknesses: [ { description: [ { lang: "en", value: "CWE-401", }, ], source: "nvd@nist.gov", type: "Primary", }, { description: [ { lang: "en", value: "CWE-401", }, ], source: "sirt@juniper.net", type: "Secondary", }, ], }, }, }, }
Log in or create an account to share your comment.
This schema specifies the format of a comment related to a security advisory.
Sightings
Author | Source | Type | Date |
---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.