Marco Lux

**Nome do software vulnerável e versões afetadas** Versões do Junos OS anteriores à 20.4R3-S9 Versões do Junos OS 21.2 anteriores à 21.2R3-S7 Versões do Junos OS 21.3 anteriores à 21.3R3-S5 Versões do Junos OS 21.4 anteriores à 21.4R3-S5 Versões do Junos OS 22.1 anteriores à 22.1R3-S4 Versões do Junos OS 22.2 anteriores à 22.2R3-S3 Versões do Junos OS 22.3 anteriores à 22.3R3-S2 Versões do Junos OS 22.4 anteriores à 22.4R2-S2 e 22.4R3 **Descrição** Uma vulnerabilidade de gravação fora dos limites no J-Web do Junos OS da Juniper Networks nas séries SRX e EX permite que um invasor não autenticado, baseado na rede, cause uma negação de serviço (DoS) ou execução remota de código (RCE) e obtenha privilégios de root no dispositivo. Esse problema é causado pelo uso de uma função insegura que permite que um invasor sobrescreva memória arbitrária. O número estimado de dispositivos potencialmente afetados em todo o mundo é superior a 11.500, com a maioria localizada na Coreia do Sul, seguida pelos EUA, Indonésia e Índia. Não há relatos de que essa vulnerabilidade tenha sido explorada em ataques reais. **Recomendações** Para versões do Junos OS anteriores à 20.4R3-S9, atualize para a versão 20.4R3-S9 ou posterior. Para versões do Junos OS 21.2 anteriores à 21.2R3-S7, atualize para a 21.2R3-S7 ou posterior. Para versões do Junos OS 21.3 anteriores à 21.3R3-S5, atualize para a 21.3R3-S5 ou posterior. Para versões do Junos OS 21.4 anteriores à 21.4R3-S5, atualize para a versão 21.4R3-S5 ou posterior. Para versões do Junos OS 22.1 anteriores à 22.1R3-S4, atualize para a versão 22.1R3-S4 ou posterior. Para versões do Junos OS 22.2 anteriores à 22.2R3-S3, atualize para a versão 22.2R3-S3 ou

**Name of the Vulnerable Software and Affected Versions** Service Location Protocol (SLP) (affected versions not specified) **Description** The Service Location Protocol (SLP) allows an unauthenticated, remote attacker to register arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a significant amplification factor. The vulnerability is being actively exploited to launch massive DoS amplification attacks. Approximately 54,000 vulnerable devices in 2,000 organizations have been identified. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, consider disabling the Service Location Protocol (SLP) on systems operating in untrusted networks to minimize the risk of exploitation. Restrict access to SLP services to prevent unauthorized registration of services. Avoid using SLP for critical services until the issue is resolved. Mitigations are required by November 29, 2023.