CVE-2023-44197

highPriorität · verfolgen · 30EPSS 0.006 · 49. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.62% (49th) EPSS

CVSS 7.5 · high

Is it mine?

50 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

An Out-of-Bounds Write vulnerability in the Routing Protocol Daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, network-based attacker to cause a Denial of Service (DoS). On all Junos OS and Junos OS Evolved devices an rpd crash and restart can occur while processing BGP route updates received over an established BGP session. This specific issue is observed for BGP routes learned via a peer which is configured with a BGP import policy that has hundreds of terms matching IPv4 and/or IPv6 prefixes. This issue affects Juniper Networks Junos OS: * All versions prior to 20.4R3-S8; * 21.1 version 21.1R1 and later versions; * 21.2 versions prior to 21.2R3-S2; * 21.3 versions prior to 21.3R3-S5; * 21.4 versions prior to 21.4R2-S1, 21.4R3-S5. This issue affects Juniper Networks Junos OS Evolved: * All versions prior to 20.4R3-S8-EVO; * 21.1-EVO version 21.1R1-EVO and later versions; * 21.2-EVO versions prior to 21.2R3-S2-EVO; * 21.3-EVO version 21.3R1-EVO and later versions; * 21.4-EVO versions prior to 21.4R2-S1-EVO, 21.4R3-S5-EVO.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · sirt@juniper.net USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-787USprimärCWE-787US

betroffene Produkte (50)

Betroffene Produkte und Versionsbereiche.

Juniper EX Series 2300alle Versionencert_bundDEcpe:/h:juniper:ex:ex2300
Juniper EX Series 3400alle Versionencert_bundDEcpe:/h:juniper:ex:ex3400
Juniper EX Series 4000alle Versionencert_bundDEcpe:/h:juniper:ex:4000
Juniper EX Series 4100alle Versionencert_bundDEcpe:/h:juniper:ex:4100
Juniper EX Series 4400alle Versionencert_bundDEcpe:/h:juniper:ex:4400
Juniper EX Series 4600alle Versionencert_bundDEcpe:/h:juniper:ex:ex4600
Juniper JUNOSalle Versionencert_bundDEcpe:/o:juniper:junos:-
Juniper JUNOS Evolvedalle Versionencert_bundDEcpe:/o:juniper:junos:evolved
Juniper JUNOS PTX Seriesalle Versionencert_bundDEcpe:/o:juniper:junos:ptx_series
Juniper JUNOS PTX10001alle Versionencert_bundDEcpe:/o:juniper:junos:ptx10001
Juniper JUNOS PTX10003alle Versionencert_bundDEcpe:/o:juniper:junos:ptx10003
Juniper JUNOS PTX10004alle Versionencert_bundDEcpe:/o:juniper:junos:ptx10004
Juniper JUNOS PTX10008alle Versionencert_bundDEcpe:/o:juniper:junos:ptx10008
Juniper JUNOS PTX10016alle Versionencert_bundDEcpe:/o:juniper:junos:ptx10016
Juniper MX Seriesalle Versionencert_bundDEcpe:/h:juniper:mx:-
Juniper QFX Series 5000alle Versionencert_bundDEcpe:/h:juniper:qfx:qfx5000
Juniper SRX Seriesalle Versionencert_bundDEcpe:/h:juniper:srx_service_gateways:-
Juniper Networks Junos OS0 → 20.4R3-S8enisa_euvdEU
Juniper Networks Junos OS21.1R1 → 21.1*enisa_euvdEU
Juniper Networks Junos OS21.2 → 21.2R3-S2enisa_euvdEU

20 von 50 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2636Juniper Patchday Oktober 2023Deutsch2023-10-11csaf · cert_bundDE
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Juniper Produkten ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und seine Privilegien zu erweitern.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2023-10-13geändert 2026-06-17

verwandt (16,125)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-86950US	—OT kritisch	26.2% (98th)	KEV	2026-09-28
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 18.7.11 and iPadOS 18.7.11, iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1,…
CVE-2026-87491US	—OT kritisch	3.51% (89th)	KEV	2026-09-09
Out of bounds write in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security…
CVE-2026-53362US	—OT kritisch	0.71% (53rd)	KEV	2026-07-04
In the Linux kernel, the following vulnerability has been resolved: ipv6: account for fraggap on the paged allocation path In __ip6_append_data(), when the paged-allocation branc…
CVE-2026-53266US	—OT kritisch	0.93% (61st)	KEV	2026-06-25
In the Linux kernel, the following vulnerability has been resolved: netfilter: bridge: make ebt_snat ARP rewrite writable The ebtables SNAT target keeps the Ethernet source addre…
CVE-2026-11645US	—OT kritisch	2.44% (84th)	KEV	2026-06-09
Out of bounds read and write in V8 in Google Chrome prior to 149.0.7827.103 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium…

+16120 weitere

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan