CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2023-44184

An Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in the management daemon (mgd) process of Juniper Networks Junos OS and Junos OS Evolved allows a network-based authenticated low-privileged attacker, by executing a specific command via NETCONF, to cause a CPU Denial of Service to the device's control plane. This issue affects: Juniper Networks Junos OS * All versions prior to 20.4R3-S7; * 21.2 versions prior to 21.2R3-S5; * 21.3 versions prior to 21.3R3-S5; * 21.4 versions prior to 21.4R3-S4; * 22.1 versions prior to 22.1R3-S2; * 22.2 versions prior to 22.2R3; * 22.3 versions prior to 22.3R2-S1, 22.3R3; * 22.4 versions prior to 22.4R1-S2, 22.4R2. Juniper Networks Junos OS Evolved * All versions prior to 21.4R3-S4-EVO; * 22.1 versions prior to 22.1R3-S2-EVO; * 22.2 versions prior to 22.2R3-EVO; * 22.3 versions prior to 22.3R3-EVO; * 22.4 versions prior to 22.4R2-EVO. An indicator of compromise can be seen by first determining if the NETCONF client is logged in and fails to log out after a reasonable period of time and secondly reviewing the WCPU percentage for the mgd process by running the following command: mgd process example: user@device-re#> show system processes extensive | match "mgd|PID" | except last PID USERNAME PRI NICE SIZE RES STATE C TIME WCPU COMMAND 92476 root 100 0 500M 89024K CPU3 3 57.5H 89.60% mgd <<<<<<<<<<< review the high cpu percentage. Example to check for NETCONF activity: While there is no specific command that shows a specific session in use for NETCONF, you can review logs for UI_LOG_EVENT with "client-mode 'netconf'" For example: mgd[38121]: UI_LOGIN_EVENT: User 'root' login, class 'super-user' [38121], ssh-connection '10.1.1.1 201 55480 10.1.1.2 22', client-mode 'netconf'

Exploit prediction scoring system (EPSS) score

EPSS Score 0.001

EPSS Ranking 34.5%

CVSS Severity

CVSS v3 Score 6.5

References

Products affected by CVE-2023-44184

Juniper » Junos » Version: N/A

cpe:2.3:o:juniper:junos:-
Juniper » Junos » Version: 10.0

cpe:2.3:o:juniper:junos:10.0
Juniper » Junos » Version: 10.1

cpe:2.3:o:juniper:junos:10.1
Juniper » Junos » Version: 10.2

cpe:2.3:o:juniper:junos:10.2
Juniper » Junos » Version: 10.3

cpe:2.3:o:juniper:junos:10.3
Juniper » Junos » Version: 10.4

cpe:2.3:o:juniper:junos:10.4
Juniper » Junos » Version: 10.4r

cpe:2.3:o:juniper:junos:10.4r
Juniper » Junos » Version: 10.4s

cpe:2.3:o:juniper:junos:10.4s
Juniper » Junos » Version: 11.0

cpe:2.3:o:juniper:junos:11.0
Juniper » Junos » Version: 11.1

cpe:2.3:o:juniper:junos:11.1
Juniper » Junos » Version: 11.2

cpe:2.3:o:juniper:junos:11.2
Juniper » Junos » Version: 11.3

cpe:2.3:o:juniper:junos:11.3
Juniper » Junos » Version: 11.4

cpe:2.3:o:juniper:junos:11.4
Juniper » Junos » Version: 11.4r13

cpe:2.3:o:juniper:junos:11.4r13
Juniper » Junos » Version: 11.4x27

cpe:2.3:o:juniper:junos:11.4x27
Juniper » Junos » Version: 12.1

cpe:2.3:o:juniper:junos:12.1
Juniper » Junos » Version: 12.1r

cpe:2.3:o:juniper:junos:12.1r
Juniper » Junos » Version: 12.1x44

cpe:2.3:o:juniper:junos:12.1x44
Juniper » Junos » Version: 12.1x45

cpe:2.3:o:juniper:junos:12.1x45
Juniper » Junos » Version: 12.1x46

cpe:2.3:o:juniper:junos:12.1x46
Juniper » Junos » Version: 12.1x46-d10

cpe:2.3:o:juniper:junos:12.1x46-d10
Juniper » Junos » Version: 12.1x46-d76

cpe:2.3:o:juniper:junos:12.1x46-d76
Juniper » Junos » Version: 12.1x47

cpe:2.3:o:juniper:junos:12.1x47
Juniper » Junos » Version: 12.2

cpe:2.3:o:juniper:junos:12.2
Juniper » Junos » Version: 12.2x50

cpe:2.3:o:juniper:junos:12.2x50
Juniper » Junos » Version: 12.2x65

cpe:2.3:o:juniper:junos:12.2x65
Juniper » Junos » Version: 12.3

cpe:2.3:o:juniper:junos:12.3
Juniper » Junos » Version: 12.3r12

cpe:2.3:o:juniper:junos:12.3r12
Juniper » Junos » Version: 12.3x48

cpe:2.3:o:juniper:junos:12.3x48
Juniper » Junos » Version: 12.3x48-d70

cpe:2.3:o:juniper:junos:12.3x48-d70
Juniper » Junos » Version: 12.3x50

cpe:2.3:o:juniper:junos:12.3x50
Juniper » Junos » Version: 13.1

cpe:2.3:o:juniper:junos:13.1
Juniper » Junos » Version: 13.1x49

cpe:2.3:o:juniper:junos:13.1x49
Juniper » Junos » Version: 13.1x50

cpe:2.3:o:juniper:junos:13.1x50
Juniper » Junos » Version: 13.2

cpe:2.3:o:juniper:junos:13.2
Juniper » Junos » Version: 13.2x51

cpe:2.3:o:juniper:junos:13.2x51
Juniper » Junos » Version: 13.2x52

cpe:2.3:o:juniper:junos:13.2x52
Juniper » Junos » Version: 13.3

cpe:2.3:o:juniper:junos:13.3
Juniper » Junos » Version: 13.3r9

cpe:2.3:o:juniper:junos:13.3r9
Juniper » Junos » Version: 14.1

cpe:2.3:o:juniper:junos:14.1
Juniper » Junos » Version: 14.1r7

cpe:2.3:o:juniper:junos:14.1r7
Juniper » Junos » Version: 14.1x50

cpe:2.3:o:juniper:junos:14.1x50
Juniper » Junos » Version: 14.1x51

cpe:2.3:o:juniper:junos:14.1x51
Juniper » Junos » Version: 14.1x53

cpe:2.3:o:juniper:junos:14.1x53
Juniper » Junos » Version: 14.1x53-d10

cpe:2.3:o:juniper:junos:14.1x53-d10
Juniper » Junos » Version: 14.1x53-d15

cpe:2.3:o:juniper:junos:14.1x53-d15
Juniper » Junos » Version: 14.1x53-d25

cpe:2.3:o:juniper:junos:14.1x53-d25
Juniper » Junos » Version: 14.1x53-d26

cpe:2.3:o:juniper:junos:14.1x53-d26
Juniper » Junos » Version: 14.1x53-d27

cpe:2.3:o:juniper:junos:14.1x53-d27
Juniper » Junos » Version: 14.1x53-d30

cpe:2.3:o:juniper:junos:14.1x53-d30
Juniper » Junos » Version: 14.1x53-d35

cpe:2.3:o:juniper:junos:14.1x53-d35
Juniper » Junos » Version: 14.1x55

cpe:2.3:o:juniper:junos:14.1x55
Juniper » Junos » Version: 14.2

cpe:2.3:o:juniper:junos:14.2
Juniper » Junos » Version: 14.2r6

cpe:2.3:o:juniper:junos:14.2r6
Juniper » Junos » Version: 15.1

cpe:2.3:o:juniper:junos:15.1
Juniper » Junos » Version: 15.1f6-s1

cpe:2.3:o:juniper:junos:15.1f6-s1
Juniper » Junos » Version: 15.1f6-s10

cpe:2.3:o:juniper:junos:15.1f6-s10
Juniper » Junos » Version: 15.1f6-s11

cpe:2.3:o:juniper:junos:15.1f6-s11
Juniper » Junos » Version: 15.1f6-s2

cpe:2.3:o:juniper:junos:15.1f6-s2
Juniper » Junos » Version: 15.1f6-s4

cpe:2.3:o:juniper:junos:15.1f6-s4
Juniper » Junos » Version: 15.1f6-s5

cpe:2.3:o:juniper:junos:15.1f6-s5
Juniper » Junos » Version: 15.1f6-s6

cpe:2.3:o:juniper:junos:15.1f6-s6
Juniper » Junos » Version: 15.1f6-s7

cpe:2.3:o:juniper:junos:15.1f6-s7
Juniper » Junos » Version: 15.1f6-s8

cpe:2.3:o:juniper:junos:15.1f6-s8
Juniper » Junos » Version: 15.1f6-s9

cpe:2.3:o:juniper:junos:15.1f6-s9
Juniper » Junos » Version: 15.1r2

cpe:2.3:o:juniper:junos:15.1r2
Juniper » Junos » Version: 15.1r7-s3

cpe:2.3:o:juniper:junos:15.1r7-s3
Juniper » Junos » Version: 15.1x49

cpe:2.3:o:juniper:junos:15.1x49
Juniper » Junos » Version: 15.1x49-d140

cpe:2.3:o:juniper:junos:15.1x49-d140
Juniper » Junos » Version: 15.1x49-d150

cpe:2.3:o:juniper:junos:15.1x49-d150
Juniper » Junos » Version: 15.1x49-d160

cpe:2.3:o:juniper:junos:15.1x49-d160
Juniper » Junos » Version: 15.1x49-d30

cpe:2.3:o:juniper:junos:15.1x49-d30
Juniper » Junos » Version: 15.1x49-d60

cpe:2.3:o:juniper:junos:15.1x49-d60
Juniper » Junos » Version: 15.1x53

cpe:2.3:o:juniper:junos:15.1x53
Juniper » Junos » Version: 15.1x53-d235

cpe:2.3:o:juniper:junos:15.1x53-d235
Juniper » Junos » Version: 15.1x53-d495

cpe:2.3:o:juniper:junos:15.1x53-d495
Juniper » Junos » Version: 15.1x53-d50

cpe:2.3:o:juniper:junos:15.1x53-d50
Juniper » Junos » Version: 15.1x53-d51

cpe:2.3:o:juniper:junos:15.1x53-d51
Juniper » Junos » Version: 15.1x53-d52

cpe:2.3:o:juniper:junos:15.1x53-d52
Juniper » Junos » Version: 15.1x53-d55

cpe:2.3:o:juniper:junos:15.1x53-d55
Juniper » Junos » Version: 15.1x53-d57

cpe:2.3:o:juniper:junos:15.1x53-d57
Juniper » Junos » Version: 15.1x53-d58

cpe:2.3:o:juniper:junos:15.1x53-d58
Juniper » Junos » Version: 15.1x53-d59

cpe:2.3:o:juniper:junos:15.1x53-d59
Juniper » Junos » Version: 15.1x53-d591

cpe:2.3:o:juniper:junos:15.1x53-d591
Juniper » Junos » Version: 15.1x53-d69

cpe:2.3:o:juniper:junos:15.1x53-d69
Juniper » Junos » Version: 15.1x54

cpe:2.3:o:juniper:junos:15.1x54
Juniper » Junos » Version: 15.1x8

cpe:2.3:o:juniper:junos:15.1x8
Juniper » Junos » Version: 15.2

cpe:2.3:o:juniper:junos:15.2
Juniper » Junos » Version: 16

cpe:2.3:o:juniper:junos:16
Juniper » Junos » Version: 16.1

cpe:2.3:o:juniper:junos:16.1
Juniper » Junos » Version: 16.1r4-s12

cpe:2.3:o:juniper:junos:16.1r4-s12
Juniper » Junos » Version: 16.1r6-s6

cpe:2.3:o:juniper:junos:16.1r6-s6
Juniper » Junos » Version: 16.1r7-s3

cpe:2.3:o:juniper:junos:16.1r7-s3
Juniper » Junos » Version: 16.1x65

cpe:2.3:o:juniper:junos:16.1x65
Juniper » Junos » Version: 16.1x70

cpe:2.3:o:juniper:junos:16.1x70
Juniper » Junos » Version: 16.2

cpe:2.3:o:juniper:junos:16.2
Juniper » Junos » Version: 17.1

cpe:2.3:o:juniper:junos:17.1
Juniper » Junos » Version: 17.1r3

cpe:2.3:o:juniper:junos:17.1r3
Juniper » Junos » Version: 17.2

cpe:2.3:o:juniper:junos:17.2
Juniper » Junos » Version: 17.2r3

cpe:2.3:o:juniper:junos:17.2r3
Juniper » Junos » Version: 17.2x75

cpe:2.3:o:juniper:junos:17.2x75
Juniper » Junos » Version: 17.3

cpe:2.3:o:juniper:junos:17.3
Juniper » Junos » Version: 17.3r3

cpe:2.3:o:juniper:junos:17.3r3
Juniper » Junos » Version: 17.3r3-s2

cpe:2.3:o:juniper:junos:17.3r3-s2
Juniper » Junos » Version: 17.3r4

cpe:2.3:o:juniper:junos:17.3r4
Juniper » Junos » Version: 17.4

cpe:2.3:o:juniper:junos:17.4
Juniper » Junos » Version: 17.4r2

cpe:2.3:o:juniper:junos:17.4r2
Juniper » Junos » Version: 17.4r2-s1

cpe:2.3:o:juniper:junos:17.4r2-s1
Juniper » Junos » Version: 17.4r2-s2

cpe:2.3:o:juniper:junos:17.4r2-s2
Juniper » Junos » Version: 17.4r3

cpe:2.3:o:juniper:junos:17.4r3
Juniper » Junos » Version: 18

cpe:2.3:o:juniper:junos:18
Juniper » Junos » Version: 18.1

cpe:2.3:o:juniper:junos:18.1
Juniper » Junos » Version: 18.1r

cpe:2.3:o:juniper:junos:18.1r
Juniper » Junos » Version: 18.1r2

cpe:2.3:o:juniper:junos:18.1r2
Juniper » Junos » Version: 18.1r3-s1

cpe:2.3:o:juniper:junos:18.1r3-s1
Juniper » Junos » Version: 18.1r4

cpe:2.3:o:juniper:junos:18.1r4
Juniper » Junos » Version: 18.1x75

cpe:2.3:o:juniper:junos:18.1x75
Juniper » Junos » Version: 18.2

cpe:2.3:o:juniper:junos:18.2
Juniper » Junos » Version: 18.2r

cpe:2.3:o:juniper:junos:18.2r
Juniper » Junos » Version: 18.2r1

cpe:2.3:o:juniper:junos:18.2r1
Juniper » Junos » Version: 18.2r2

cpe:2.3:o:juniper:junos:18.2r2
Juniper » Junos » Version: 18.2x75

cpe:2.3:o:juniper:junos:18.2x75
Juniper » Junos » Version: 18.2x75-d10

cpe:2.3:o:juniper:junos:18.2x75-d10
Juniper » Junos » Version: 18.2x75-d30

cpe:2.3:o:juniper:junos:18.2x75-d30
Juniper » Junos » Version: 18.3

cpe:2.3:o:juniper:junos:18.3
Juniper » Junos » Version: 18.3r

cpe:2.3:o:juniper:junos:18.3r
Juniper » Junos » Version: 18.3r2

cpe:2.3:o:juniper:junos:18.3r2
Juniper » Junos » Version: 18.4

cpe:2.3:o:juniper:junos:18.4
Juniper » Junos » Version: 19.1

cpe:2.3:o:juniper:junos:19.1
Juniper » Junos » Version: 19.2

cpe:2.3:o:juniper:junos:19.2
Juniper » Junos » Version: 19.3

cpe:2.3:o:juniper:junos:19.3
Juniper » Junos » Version: 19.4

cpe:2.3:o:juniper:junos:19.4
Juniper » Junos » Version: 20.1

cpe:2.3:o:juniper:junos:20.1
Juniper » Junos » Version: 20.2

cpe:2.3:o:juniper:junos:20.2
Juniper » Junos » Version: 20.3

cpe:2.3:o:juniper:junos:20.3
Juniper » Junos » Version: 20.4

cpe:2.3:o:juniper:junos:20.4
Juniper » Junos » Version: 21.2

cpe:2.3:o:juniper:junos:21.2
Juniper » Junos » Version: 21.3

cpe:2.3:o:juniper:junos:21.3
Juniper » Junos » Version: 21.4

cpe:2.3:o:juniper:junos:21.4
Juniper » Junos » Version: 22.1

cpe:2.3:o:juniper:junos:22.1
Juniper » Junos » Version: 22.2

cpe:2.3:o:juniper:junos:22.2
Juniper » Junos » Version: 22.3

cpe:2.3:o:juniper:junos:22.3
Juniper » Junos » Version: 22.4

cpe:2.3:o:juniper:junos:22.4
Juniper » Junos » Version: 4.0

cpe:2.3:o:juniper:junos:4.0
Juniper » Junos » Version: 4.1

cpe:2.3:o:juniper:junos:4.1
Juniper » Junos » Version: 4.2

cpe:2.3:o:juniper:junos:4.2
Juniper » Junos » Version: 4.3

cpe:2.3:o:juniper:junos:4.3
Juniper » Junos » Version: 4.4

cpe:2.3:o:juniper:junos:4.4
Juniper » Junos » Version: 5.0

cpe:2.3:o:juniper:junos:5.0
Juniper » Junos » Version: 5.0r3

cpe:2.3:o:juniper:junos:5.0r3
Juniper » Junos » Version: 5.0r4

cpe:2.3:o:juniper:junos:5.0r4
Juniper » Junos » Version: 5.1

cpe:2.3:o:juniper:junos:5.1
Juniper » Junos » Version: 5.2

cpe:2.3:o:juniper:junos:5.2
Juniper » Junos » Version: 5.3

cpe:2.3:o:juniper:junos:5.3
Juniper » Junos » Version: 5.4

cpe:2.3:o:juniper:junos:5.4
Juniper » Junos » Version: 5.5

cpe:2.3:o:juniper:junos:5.5
Juniper » Junos » Version: 5.6

cpe:2.3:o:juniper:junos:5.6
Juniper » Junos » Version: 5.7

cpe:2.3:o:juniper:junos:5.7
Juniper » Junos » Version: 6.0

cpe:2.3:o:juniper:junos:6.0
Juniper » Junos » Version: 6.1

cpe:2.3:o:juniper:junos:6.1
Juniper » Junos » Version: 6.2

cpe:2.3:o:juniper:junos:6.2
Juniper » Junos » Version: 6.3

cpe:2.3:o:juniper:junos:6.3
Juniper » Junos » Version: 6.4

cpe:2.3:o:juniper:junos:6.4
Juniper » Junos » Version: 7.0

cpe:2.3:o:juniper:junos:7.0
Juniper » Junos » Version: 7.1

cpe:2.3:o:juniper:junos:7.1
Juniper » Junos » Version: 7.2

cpe:2.3:o:juniper:junos:7.2
Juniper » Junos » Version: 7.3

cpe:2.3:o:juniper:junos:7.3
Juniper » Junos » Version: 7.4

cpe:2.3:o:juniper:junos:7.4
Juniper » Junos » Version: 7.5

cpe:2.3:o:juniper:junos:7.5
Juniper » Junos » Version: 7.6

cpe:2.3:o:juniper:junos:7.6
Juniper » Junos » Version: 8.0

cpe:2.3:o:juniper:junos:8.0
Juniper » Junos » Version: 8.1

cpe:2.3:o:juniper:junos:8.1
Juniper » Junos » Version: 8.2

cpe:2.3:o:juniper:junos:8.2
Juniper » Junos » Version: 8.3

cpe:2.3:o:juniper:junos:8.3
Juniper » Junos » Version: 8.4

cpe:2.3:o:juniper:junos:8.4
Juniper » Junos » Version: 9.0

cpe:2.3:o:juniper:junos:9.0
Juniper » Junos » Version: 9.1

cpe:2.3:o:juniper:junos:9.1
Juniper » Junos » Version: 9.2

cpe:2.3:o:juniper:junos:9.2
Juniper » Junos » Version: 9.4

cpe:2.3:o:juniper:junos:9.4
Juniper » Junos » Version: 9.5

cpe:2.3:o:juniper:junos:9.5
Juniper » Junos » Version: 9.6

cpe:2.3:o:juniper:junos:9.6
Juniper » Junos Os Evolved » Version: 18.3

cpe:2.3:o:juniper:junos_os_evolved:18.3
Juniper » Junos Os Evolved » Version: 19.1

cpe:2.3:o:juniper:junos_os_evolved:19.1
Juniper » Junos Os Evolved » Version: 19.2

cpe:2.3:o:juniper:junos_os_evolved:19.2
Juniper » Junos Os Evolved » Version: 19.3

cpe:2.3:o:juniper:junos_os_evolved:19.3
Juniper » Junos Os Evolved » Version: 19.4

cpe:2.3:o:juniper:junos_os_evolved:19.4
Juniper » Junos Os Evolved » Version: 20.1

cpe:2.3:o:juniper:junos_os_evolved:20.1
Juniper » Junos Os Evolved » Version: 20.2

cpe:2.3:o:juniper:junos_os_evolved:20.2
Juniper » Junos Os Evolved » Version: 20.3

cpe:2.3:o:juniper:junos_os_evolved:20.3
Juniper » Junos Os Evolved » Version: 20.4

cpe:2.3:o:juniper:junos_os_evolved:20.4
Juniper » Junos Os Evolved » Version: 21.1

cpe:2.3:o:juniper:junos_os_evolved:21.1
Juniper » Junos Os Evolved » Version: 21.2

cpe:2.3:o:juniper:junos_os_evolved:21.2
Juniper » Junos Os Evolved » Version: 21.3

cpe:2.3:o:juniper:junos_os_evolved:21.3
Juniper » Junos Os Evolved » Version: 21.4

cpe:2.3:o:juniper:junos_os_evolved:21.4
Juniper » Junos Os Evolved » Version: 22.1

cpe:2.3:o:juniper:junos_os_evolved:22.1
Juniper » Junos Os Evolved » Version: 22.2

cpe:2.3:o:juniper:junos_os_evolved:22.2
Juniper » Junos Os Evolved » Version: 22.3

cpe:2.3:o:juniper:junos_os_evolved:22.3
Juniper » Junos Os Evolved » Version: 22.4

cpe:2.3:o:juniper:junos_os_evolved:22.4

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2023-44184

Products

Pricing

Contact Us