An Out-of-bounds Write vulnerability in the SNMP daemon (snmpd) of Juniper Networks Junos OS and Junos OS Evolved allows an authenticated ne
위협 신호 · CVSS · EPSS · KEV
이론적 심각도 점수
30일 내 악용 확률 예측
실측 악용 기록 없음
계획된 패치 주기 내 조치(60일 이내)
CVSS 벡터 · 메트릭
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L약점 (CWE)
- CWE-787
경계 밖 쓰기 — 버퍼 범위를 벗어난 메모리에 써서 충돌·코드 실행으로 이어질 수 있음.
상세 설명
An Out-of-bounds Write vulnerability in the SNMP daemon (snmpd) of Juniper Networks Junos OS and Junos OS Evolved allows an authenticated network-based attacker sending specific valid SNMPv3 queries to trigger a memory leak. Over time, continuous receipt of these queries will result in snmpd process memory exhaustion, resulting in a process crash and restart, impacting the ability to monitor the system via SNMP.
Memory usage can be monitored using the following command:
user@device> show system processes extensive | match snmpd
This issue affects:
Junos OS:
- all versions before 21.2R3-S8;
- from 21.4 before 21.4R3-S7;
- from 22.1 before 22.1R3-S6;
- from 22.2 before 22.2R3-S4;
- from 22.3 before 22.3R3-S3;
- from 22.4 before 22.4R3-S2;
- from 23.2 before 23.2R2;
- from 23.4 before 23.4R2.
Junos OS Evolved:
- all versions before 21.2R3-S8-EVO;
- from 21.4 before 21.4R3-S7-EVO;
- all versions of 22.1-EVO,
- from 22.2 before 22.2R3-S4-EVO;
- from 22.3 before 22.3R3-S3-EVO;
- all versions of 22.4-EVO,
- from 23.2 before 23.2R2-EVO;
- from 23.4 before 23.4R2-EVO.
AI 심층 분석
공격 시나리오 · 재현 가능한 PoC 페이로드 · 즉시 적용 가능한 차단 패치를 한 번에 받아 보세요. 보안 운영팀이 그대로 점검·티켓팅에 쓸 수 있는 형태로 정리해 드립니다.
영향받는 제품·버전
- juniper junos< 21.2other
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junos_os_evolved< 21.2other
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
- juniper junos_os_evolvedother
영향받는 구성 (CPE) 60
- juniper junos< 21.2cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r1-s2:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r2-s2:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r3:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r3-s1:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r3-s2:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r3-s3:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r3-s4:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r3-s5:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r3-s6:*:*:*:*:*:*
- juniper junos 21.2cpe:2.3:o:juniper:junos:21.2:r3-s7:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:-:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:r1:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:r1-s1:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:r1-s2:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:r2:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:r2-s1:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:r2-s2:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:r3:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:r3-s1:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:r3-s2:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:r3-s3:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:r3-s4:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:r3-s5:*:*:*:*:*:*
- juniper junos 21.4cpe:2.3:o:juniper:junos:21.4:r3-s6:*:*:*:*:*:*
- juniper junos 22.1cpe:2.3:o:juniper:junos:22.1:-:*:*:*:*:*:*
- juniper junos 22.1cpe:2.3:o:juniper:junos:22.1:r1:*:*:*:*:*:*
- juniper junos 22.1cpe:2.3:o:juniper:junos:22.1:r1-s1:*:*:*:*:*:*
- juniper junos 22.1cpe:2.3:o:juniper:junos:22.1:r1-s2:*:*:*:*:*:*
- juniper junos 22.1cpe:2.3:o:juniper:junos:22.1:r2:*:*:*:*:*:*
- juniper junos 22.1cpe:2.3:o:juniper:junos:22.1:r2-s1:*:*:*:*:*:*
- juniper junos 22.1cpe:2.3:o:juniper:junos:22.1:r2-s2:*:*:*:*:*:*
- juniper junos 22.1cpe:2.3:o:juniper:junos:22.1:r3:*:*:*:*:*:*
- juniper junos 22.1cpe:2.3:o:juniper:junos:22.1:r3-s1:*:*:*:*:*:*
- juniper junos 22.1cpe:2.3:o:juniper:junos:22.1:r3-s2:*:*:*:*:*:*
- juniper junos 22.1cpe:2.3:o:juniper:junos:22.1:r3-s3:*:*:*:*:*:*
- juniper junos 22.1cpe:2.3:o:juniper:junos:22.1:r3-s4:*:*:*:*:*:*
- juniper junos 22.1cpe:2.3:o:juniper:junos:22.1:r3-s5:*:*:*:*:*:*
- juniper junos 22.2cpe:2.3:o:juniper:junos:22.2:-:*:*:*:*:*:*
- juniper junos 22.2cpe:2.3:o:juniper:junos:22.2:r1:*:*:*:*:*:*
- juniper junos 22.2cpe:2.3:o:juniper:junos:22.2:r1-s1:*:*:*:*:*:*
- juniper junos 22.2cpe:2.3:o:juniper:junos:22.2:r1-s2:*:*:*:*:*:*
- juniper junos 22.2cpe:2.3:o:juniper:junos:22.2:r2:*:*:*:*:*:*
- juniper junos 22.2cpe:2.3:o:juniper:junos:22.2:r2-s1:*:*:*:*:*:*
- juniper junos 22.2cpe:2.3:o:juniper:junos:22.2:r2-s2:*:*:*:*:*:*
- juniper junos 22.2cpe:2.3:o:juniper:junos:22.2:r3:*:*:*:*:*:*
- juniper junos 22.2cpe:2.3:o:juniper:junos:22.2:r3-s1:*:*:*:*:*:*
- juniper junos 22.2cpe:2.3:o:juniper:junos:22.2:r3-s2:*:*:*:*:*:*
- juniper junos 22.2cpe:2.3:o:juniper:junos:22.2:r3-s3:*:*:*:*:*:*
- juniper junos 22.3cpe:2.3:o:juniper:junos:22.3:-:*:*:*:*:*:*
- juniper junos 22.3cpe:2.3:o:juniper:junos:22.3:r1:*:*:*:*:*:*
- juniper junos 22.3cpe:2.3:o:juniper:junos:22.3:r1-s1:*:*:*:*:*:*
- juniper junos 22.3cpe:2.3:o:juniper:junos:22.3:r1-s2:*:*:*:*:*:*
- juniper junos 22.3cpe:2.3:o:juniper:junos:22.3:r2:*:*:*:*:*:*
- juniper junos 22.3cpe:2.3:o:juniper:junos:22.3:r2-s2:*:*:*:*:*:*
참고 자료 1
- https://supportportal.juniper.net/JSA110074MitigationVendor Advisory
링크 내용 불러오는 중…