Уязвимость Incorrect Behavior Order в Packet Forwarding Engine (PFE) Juniper Networks Junos OS на EX4300 Series позволяет неаутентифицирова…
Уязвимость Incorrect Behavior Order в Packet Forwarding Engine (PFE) Juniper Networks Junos OS на EX4300 Series позволяет неаутентифицированному злоумышленнику в сети вызвать нарушение целостности сетей, расположенных ниже уязвимого устройства. Когда к интерфейсу применяется выходной фильтр брандмауэра, он не распознает соответствующие пакеты, но разрешает любой трафик. Эта проблема затрагивает выпуски Junos OS 21.4 от 21.4R1 до 21.4R3-S6. Эта проблема не затрагивает выпуски Junos OS, более ранние, чем 21.4R1.
Программный продукт выполняет несколько связанных операций, однако в неверном порядке, что может порождать производные слабости.
https://cwe.mitre.org/data/definitions/696.html →Открыть в коллекции CWE →Злоумышленник способен эффективно расшифровывать данные, не зная ключа дешифрования, если целевая система раскрывает информацию о том, возникла ли ошибка дополнения при расшифровке зашифртекста. Целевая система, утечку такой информации, становится оракулом дополнения, а злоумышленник может использовать этот оракул для эффективной расшифровки данных без знания ключа дешифрования, выполнив в среднем 128*b обращений к оракулу дополнения (где b — количество байт в блоке зашифртекста). Помимо расшифровки, злоумышленник способен также формировать корректные зашифртексты (то есть выполнять шифрование) с использованием оракула дополнения, не зная ключа шифрования.
https://capec.mitre.org/data/definitions/463.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| junos | * | Отслеживается |