VYPR
← All advisories
Medium severity5.5NVD Advisory· Published Oct 13, 2023· Updated Jun 17, 2026

CVE-2023-44177

CVE-2023-44177

Description

A Stack-based Buffer Overflow vulnerability in the CLI command of Juniper Networks Junos and Junos EVO allows a low privileged attacker to execute a specific CLI commands leading to Denial of Service.

Repeated actions by the attacker will create a sustained Denial of Service (DoS) condition.

This issue affects Juniper Networks:

Junos OS:

  • All versions prior to 19.1R3-S10;
  • 19.2 versions prior to 19.2R3-S7;
  • 19.3 versions prior to 19.3R3-S8;
  • 19.4 versions prior to 19.4R3-S12;
  • 20.2 versions prior to 20.2R3-S8;
  • 20.4 versions prior to 20.4R3-S8;
  • 21.2 versions prior to 21.2R3-S6;
  • 21.3 versions prior to 21.3R3-S5;
  • 21.4 versions prior to 21.4R3-S4;
  • 22.1 versions prior to 22.1R3-S3;
  • 22.2 versions prior to 22.2R3-S1;
  • 22.3 versions prior to 22.3R3;
  • 22.4 versions prior to 22.4R2.

Junos OS Evolved:

  • All versions prior to 20.4R3-S8-EVO;
  • 21.2 versions prior to 21.2R3-S6-EVO;
  • 21.3 versions prior to 21.3R3-S5-EVO;
  • 21.4 versions prior to 21.4R3-S4-EVO;
  • 22.1 versions prior to 22.1R3-S3-EVO;
  • 22.2 versions prior to 22.2R3-S1-EVO;
  • 22.3 versions prior to 22.3R3-EVO;
  • 22.4 versions prior to 22.4R2-EVO.

Affected products

154
  • Juniper Networks/Junos77 versions
    cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*+ 76 more
    • cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*range: <20.4
    • cpe:2.3:o:juniper:junos:20.4:-:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:20.4:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:20.4:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:20.4:r2-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:20.4:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:20.4:r3-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:20.4:r3-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:20.4:r3-s3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:20.4:r3-s4:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:20.4:r3-s5:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:20.4:r3-s6:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:20.4:r3-s7:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:20.4:r3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.2:r1-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.2:r2-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.2:r3-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.2:r3-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.2:r3-s3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.2:r3-s4:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.2:r3-s5:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.2:r3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.3:-:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.3:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.3:r1-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.3:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.3:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.3:r2-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.3:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.3:r3-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.3:r3-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.3:r3-s3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.3:r3-s4:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.3:r3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.4:-:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.4:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.4:r1-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.4:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.4:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.4:r2-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.4:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.4:r3-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.4:r3-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.4:r3-s3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:21.4:r3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.1:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.1:r1-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.1:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.1:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.1:r2-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.1:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.1:r3-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.1:r3-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.1:r3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.2:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.2:r1-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.2:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.2:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.2:r2-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.2:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.2:r3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.3:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.3:r1-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.3:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.3:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.3:r2-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.3:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.4:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.4:r1-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos:22.4:r1:*:*:*:*:*:*
    • (no CPE)range: <19.1R3-S10, <19.2R3-S7, <19.3R3-S8, <19.4R3-S12, <20.2R3-S8, <20.4R3-S8, <21.2R3-S6, <21.3R3-S5, <21.4R3-S4, <22.1R3-S3, <22.2R3-S1, <22.3R3, <22.4R2
  • Juniper Networks/OS Evolved77 versions
    cpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*+ 76 more
    • cpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*range: <20.4
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:-:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r1-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r2-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r2-s3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s4:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s5:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s6:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s7:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:20.4:r3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.2:-:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.2:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.2:r1-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.2:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.2:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.2:r2-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.2:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.2:r3-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.2:r3-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.2:r3-s3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.2:r3-s4:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.2:r3-s5:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.2:r3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.3:-:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.3:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.3:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.3:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.3:r2-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.3:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.3:r3-s4:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.3:r3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.4:-:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.4:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.4:r1-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.4:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.4:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.4:r2-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.4:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.4:r3-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.4:r3-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.4:r3-s3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:21.4:r3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.1:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.1:r1-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.1:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.1:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.1:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.1:r3-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.1:r3-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.1:r3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.2:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.2:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.2:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.2:r2-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.2:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.2:r3:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.3:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.3:r1-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.3:r1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.3:r2-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.3:r2-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.3:r2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.4:r1-s1:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.4:r1-s2:*:*:*:*:*:*
    • cpe:2.3:o:juniper:junos_os_evolved:22.4:r1:*:*:*:*:*:*
    • (no CPE)range: <20.4R3-S8-EVO, <21.2R3-S6-EVO, <21.3R3-S5-EVO, <21.4R3-S4-EVO, <22.1R3-S3-EVO, <22.2R3-S1-EVO, <22.3R3-EVO, <22.4R2-EVO
    • (no CPE)range: 0

Patches

Vulnerability mechanics

References

1

News mentions

0

No linked articles in our index yet.