Boletines de Vulnerabilidades

int(6659)

Vulnerabilidad en routers Juniper
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Probable
Impacto	Denegación de Servicio
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	JunOS versiones anteriores a la publicada el 17/01/2013
Descripción
Se ha descubierto una vulnerabilidad en las versiones de JunOS anteriores a la publicada el 17 de enero. La vulnerabilidad reside en el protocolo TCP, en el que un atacante remoto podría causar que el kernel de Junos fallara causando la caída y reinicio de los routers, mediante el envío de un paquete TCP especialmente diseñado a un puerto de escucha de Juniper Routing Engine.
Solución
Juniper recomienda actualizar a la última versión lanzada de Junos, la cual soluciona esta vulnerabilidad.
Identificadores estándar
Propiedad	Valor
CVE	Sin CVE conocido
BID
Recursos adicionales
iTnews - Security flaw in Juniper's JunOS can be used to crash routers http://www.itnews.com.au/News/330860,security-flaw-in-junipers-junos-can-be-used-to-crash-routers.aspx CSIRT-CV - Juniper detecta una vulnerabilidad que afecta a Junos http://www.csirtcv.gva.es/es/alertas/juniper-detecta-una-vulnerabilidad-que-afecta-junos.html