Marco Lux

Uma vulnerabilidade de gravação fora dos limites no J-Web do Junos OS da Juniper Networks nas séries SRX e EX permite que um invasor não autenticado, baseado na rede, cause uma negação de serviço (DoS) ou execução remota de código (RCE) e obtenha privilégios de root no dispositivo. Esse problema é causado pelo uso de uma função insegura que permite que um invasor sobrescreva memória arbitrária. O número estimado de dispositivos potencialmente afetados em todo o mundo é superior a 11.500, com a maioria localizada na Coreia do Sul, seguida pelos EUA, Indonésia e Índia. Não há relatos de que essa vulnerabilidade tenha sido explorada em ataques reais.

The Service Location Protocol (SLP) allows an unauthenticated, remote attacker to register arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a significant amplification factor. The vulnerability is being actively exploited to launch massive DoS amplification attacks. Approximately 54,000 vulnerable devices in 2,000 organizations have been identified.