Vulnerabilities > CVE-2023-44181 - Infinite Loop vulnerability in Juniper Junos

CVSS 7.5 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

HIGH

network

low complexity

juniper

CWE-835

NVD

Published: 2023-10-13

Updated: 2024-11-21

Summary

An Improperly Implemented Security Check for Standard vulnerability in storm control of Juniper Networks Junos OS QFX5k devices allows packets to be punted to ARP queue causing a l2 loop resulting in a DDOS violations and DDOS syslog. This issue is triggered when Storm control is enabled and ICMPv6 packets are present on device. This issue affects Juniper Networks: Junos OS * All versions prior to 20.2R3-S6 on QFX5k; * 20.3 versions prior to 20.3R3-S5 on QFX5k; * 20.4 versions prior to 20.4R3-S5 on QFX5k; * 21.1 versions prior to 21.1R3-S4 on QFX5k; * 21.2 versions prior to 21.2R3-S3 on QFX5k; * 21.3 versions prior to 21.3R3-S2 on QFX5k; * 21.4 versions prior to 21.4R3 on QFX5k; * 22.1 versions prior to 22.1R3 on QFX5k; * 22.2 versions prior to 22.2R2 on QFX5k.

Vulnerable Configurations

Part	Description	Count
OS	Juniper Juniper Junos - Juniper Junos 4.0 Juniper Junos 4.1 Juniper Junos 4.2 Juniper Junos 4.3 Juniper Junos 4.4 Juniper Junos 5.0 Juniper Junos 5.0R3 Juniper Junos 5.0R4 Juniper Junos 5.1 Juniper Junos 5.2 Juniper Junos 5.3 Juniper Junos 5.4 Juniper Junos 5.5 Juniper Junos 5.6 Juniper Junos 5.7 Juniper Junos 6.0 Juniper Junos 6.1 Juniper Junos 6.2 Juniper Junos 6.3 Juniper Junos 6.4 Juniper Junos 7.0 Juniper Junos 7.1 Juniper Junos 7.2 Juniper Junos 7.3 Juniper Junos 7.4 Juniper Junos 7.5 Juniper Junos 7.6 Juniper Junos 8.0 Juniper Junos 8.1 Juniper Junos 8.2 Juniper Junos 8.3 Juniper Junos 8.4 Juniper Junos 9.0 Juniper Junos 9.1 Juniper Junos 9.2 Juniper Junos 9.4 Juniper Junos 9.5 Juniper Junos 9.6 Juniper Junos 10.0 Juniper Junos 10.1 Juniper Junos 10.2 Juniper Junos 10.3 Juniper Junos 10.4 Juniper Junos 10.4R Juniper Junos 10.4S Juniper Junos 11.0 Juniper Junos 11.1 Juniper Junos 11.2 Juniper Junos 11.3 Juniper Junos 11.4 Juniper Junos 11.4R13 Juniper Junos 11.4X27 Juniper Junos 12.1 Juniper Junos 12.1R Juniper Junos 12.1X44 Juniper Junos 12.1X45 Juniper Junos 12.1X46 Juniper Junos 12.1X46-D10 Juniper Junos 12.1X46-D76 Juniper Junos 12.1X47 Juniper Junos 12.2 Juniper Junos 12.2X50 Juniper Junos 12.2X65 Juniper Junos 12.3 Juniper Junos 12.3R12 Juniper Junos 12.3X48 Juniper Junos 12.3X48-D70 Juniper Junos 12.3X50 Juniper Junos 13.1 Juniper Junos 13.1X49 Juniper Junos 13.1X50 Juniper Junos 13.2 Juniper Junos 13.2X51 Juniper Junos 13.2X52 Juniper Junos 13.3 Juniper Junos 13.3R9 Juniper Junos 14.1 Juniper Junos 14.1R7 Juniper Junos 14.1X50 Juniper Junos 14.1X51 Juniper Junos 14.1X53 Juniper Junos 14.1X53-D10 Juniper Junos 14.1X53-D15 Juniper Junos 14.1X53-D25 Juniper Junos 14.1X53-D26 Juniper Junos 14.1X53-D27 Juniper Junos 14.1X53-D30 Juniper Junos 14.1X53-D35 Juniper Junos 14.1X55 Juniper Junos 14.2 Juniper Junos 14.2R6 Juniper Junos 15.1 Juniper Junos 15.1F6-S1 Juniper Junos 15.1F6-S2 Juniper Junos 15.1F6-S4 Juniper Junos 15.1F6-S5 Juniper Junos 15.1F6-S6 Juniper Junos 15.1F6-S7 Juniper Junos 15.1F6-S8 Juniper Junos 15.1F6-S9 Juniper Junos 15.1F6-S10 Juniper Junos 15.1F6-S11 Juniper Junos 15.1R2 Juniper Junos 15.1R7-S3 Juniper Junos 15.1X8 Juniper Junos 15.1X49 Juniper Junos 15.1X49-D30 Juniper Junos 15.1X49-D60 Juniper Junos 15.1X49-D140 Juniper Junos 15.1X49-D150 Juniper Junos 15.1X49-D160 Juniper Junos 15.1X53 Juniper Junos 15.1X53-D50 Juniper Junos 15.1X53-D51 Juniper Junos 15.1X53-D52 Juniper Junos 15.1X53-D55 Juniper Junos 15.1X53-D57 Juniper Junos 15.1X53-D58 Juniper Junos 15.1X53-D59 Juniper Junos 15.1X53-D69 Juniper Junos 15.1X53-D235 Juniper Junos 15.1X53-D495 Juniper Junos 15.1X53-D591 Juniper Junos 15.1X54 Juniper Junos 15.2 Juniper Junos 16 Juniper Junos 16.1 Juniper Junos 16.1R4-S12 Juniper Junos 16.1R6-S6 Juniper Junos 16.1R7-S3 Juniper Junos 16.1X65 Juniper Junos 16.1X70 Juniper Junos 16.2 Juniper Junos 17.1 Juniper Junos 17.1R3 Juniper Junos 17.2 Juniper Junos 17.2R3 Juniper Junos 17.2X75 Juniper Junos 17.3 Juniper Junos 17.3R3 Juniper Junos 17.3R3-S2 Juniper Junos 17.3R4 Juniper Junos 17.4 Juniper Junos 17.4R2 Juniper Junos 17.4R2-S1 Juniper Junos 17.4R2-S2 Juniper Junos 17.4R3 Juniper Junos 18 Juniper Junos 18.1 Juniper Junos 18.1R Juniper Junos 18.1R2 Juniper Junos 18.1R3-S1 Juniper Junos 18.1R4 Juniper Junos 18.1X75 Juniper Junos 18.2 Juniper Junos 18.2R Juniper Junos 18.2R1 Juniper Junos 18.2R2 Juniper Junos 18.2X75 Juniper Junos 18.2X75-D10 Juniper Junos 18.2X75-D30 Juniper Junos 18.3 Juniper Junos 18.3R Juniper Junos 18.3R2 Juniper Junos 18.4 Juniper Junos 19.1 Juniper Junos 19.2 Juniper Junos 19.3 Juniper Junos 19.4 Juniper Junos 20.1 Juniper Junos 20.2 Juniper Junos 20.3 Juniper Junos 20.4 Juniper Junos 21.1 Juniper Junos 21.2 Juniper Junos 21.3 Juniper Junos 21.4 Juniper Junos 22.1 Juniper Junos 22.2	1009
Hardware	Juniper Juniper Qfk5110 - Juniper Qfk5120 - Juniper Qfk5130 - Juniper Qfk5200 - Juniper Qfk5210 - Juniper Qfk5220 - Juniper Qfk5230 - Juniper Qfk5700 -	8

Common Weakness Enumeration (CWE)

CWE-835 - Loop with Unreachable Exit Condition ('Infinite Loop')

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References