Главная страница » CVE
0
7 месяцев
BDU, CVE

CVE-2023-44186: Отказ в обслуживании в Junos Evolved и Junos OS

CVE

Отказ в обслуживании в Junos Evolved и Junos OS

Содержание
  1. Уязвимое программное обеспечение
  2. Последствия эксплуатации
  3. Common Vulnerability Scoring System
  4. Метод эксплуатации
  5. Уменьшение последствий
  6. Common Weakness Enumeration
  7. Ссылки

Уязвимое программное обеспечение

Junos Evolved и Junos OS:

  • Evolved до версии 23.2R2-EVO
  • OS до версии 23.2R2

Последствия эксплуатации

DoS: Отказ в обслуживании

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.5
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Метод эксплуатации

Отправка специально сформированных данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: 755
Описание:Некорректная обработка исключений

Ссылки

Комментарии: 0
Похожие записи
0
2 минуты
Индикаторы компрометации

Core Werewolf атаковали военные организации Беларуси и России

security
Кибершпионская группа Core Werewolf с августа 2021 года атакует военные организации в Беларуси и России, ориентируясь на предприятия оборонно-промышленного комплекса и объекты критической информационной инфраструктуры.
0
16 часов
MITRE ATT&CK

MITRE ATT&CK T1059.004 - Интерпретаторы командной строки и сценариев: Оболочка Unix

MITRE ATT&CK
Оболочка Unix - важнейший интерфейс командной строки для Unix-подобных операционных систем - включает в себя несколько вариантов, в том числе Bourne Shell (sh), Bourne-Again Shell (bash), Z Shell (zsh), Korn Shell (ksh) и Secure Shell (SSH).
0
16 часов
MITRE ATT&CK

MITRE ATT&CK T1059.003 - Интерпретаторы командной строки и сценариев: Командная строка Windows

MITRE ATT&CK
Командная строка Windows, известная как cmd.exe или cmd, является основным приложением, встроенным в операционную систему Windows. Возможно, она не обладает расширенными возможностями PowerShell, но остается
0
16 часов
MITRE ATT&CK

MITRE ATT&CK T1059.002 - Интерпретаторы командной строки и сценариев: AppleScript

MITRE ATT&CK
AppleScript - это язык сценариев, разработанный для macOS, который позволяет пользователям автоматизировать задачи и управлять приложениями. Он работает через AppleEvents - метод коммуникации, который