BDU:2018-01350

Опубликовано: 10 окт. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость операционной системы JunOS связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного пакета MPLS

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

до 16.1R6-S6 (JunOS)

до 17.3R3 (JunOS)

до 17.4R2 (JunOS)

до 15.1R7-S2 (JunOS)

до 16.1R4-S12 (JunOS)

до 16.1R7-S2 (JunOS)

до 16.2R2-S7 (JunOS)

до 17.1R2-S9 (JunOS)

до 17.2R2-S6 (JunOS)

до 17.3R2-S4 (JunOS)

до 18.2R2 (JunOS)

до 17.2X75-D110 (JunOS)

до 12.3R12-S10 (JunOS)

до 15.1R4-S9 (JunOS)

до 15.1R6-S6 (JunOS)

до 15.1X53-D59 (JunOS)

до 16.1R5-S4 (JunOS)

до 16.2R1-S6 (JunOS)

до 17.1R1-S7 (JunOS)

до 14.1X53-D47 (JunOS)

до 17.4R1-S5 (JunOS)

до 18.1R2-S3 (JunOS)

до 18.1R3 (JunOS)

до 12.3X48-D75 (JunOS)

до 15.1F6-S10 (JunOS)

до 16.1R3-S8 (JunOS)

до 17.2R1-S6 (JunOS)

до 17.3R1-S4 (JunOS)

до 18.2X75-D20 (JunOS)

до 12.1X46-D81 (JunOS)

до 14.1X53-D47 (JunOS)

до 15.1X49-D150 (JunOS)

до 15.1X53-D235 (JunOS)

до 15.1X53-D590 (JunOS)

до 15.1X53-D67 (JunOS)

до X17.2X75-D101 (JunOS)

до 18.2R1-S2 (JunOS)

до 18.2R1-S3 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS до 16.1R6-S6

Juniper Networks Inc. JunOS до 17.3R3

Juniper Networks Inc. JunOS до 17.4R2

Juniper Networks Inc. JunOS до 15.1R7-S2

Juniper Networks Inc. JunOS до 16.1R4-S12

Juniper Networks Inc. JunOS до 16.1R7-S2

Juniper Networks Inc. JunOS до 16.2R2-S7

Juniper Networks Inc. JunOS до 17.1R2-S9

Juniper Networks Inc. JunOS до 17.2R2-S6

Juniper Networks Inc. JunOS до 17.3R2-S4

Juniper Networks Inc. JunOS до 18.2R2

Juniper Networks Inc. JunOS до 17.2X75-D110

Juniper Networks Inc. JunOS до 12.3R12-S10

Juniper Networks Inc. JunOS до 15.1R4-S9

Juniper Networks Inc. JunOS до 15.1R6-S6

Juniper Networks Inc. JunOS до 15.1X53-D59

Juniper Networks Inc. JunOS до 16.1R5-S4

Juniper Networks Inc. JunOS до 16.2R1-S6

Juniper Networks Inc. JunOS до 17.1R1-S7

Juniper Networks Inc. JunOS до 14.1X53-D47

Juniper Networks Inc. JunOS до 17.4R1-S5

Juniper Networks Inc. JunOS до 18.1R2-S3

Juniper Networks Inc. JunOS до 18.1R3

Juniper Networks Inc. JunOS до 12.3X48-D75

Juniper Networks Inc. JunOS до 15.1F6-S10

Juniper Networks Inc. JunOS до 16.1R3-S8

Juniper Networks Inc. JunOS до 17.2R1-S6

Juniper Networks Inc. JunOS до 17.3R1-S4

Juniper Networks Inc. JunOS до 18.2X75-D20

Juniper Networks Inc. JunOS до 12.1X46-D81

Juniper Networks Inc. JunOS до 14.1X53-D47

Juniper Networks Inc. JunOS до 15.1X49-D150

Juniper Networks Inc. JunOS до 15.1X53-D235

Juniper Networks Inc. JunOS до 15.1X53-D590

Juniper Networks Inc. JunOS до 15.1X53-D67

Juniper Networks Inc. JunOS до X17.2X75-D101

Juniper Networks Inc. JunOS до 18.2R1-S2

Juniper Networks Inc. JunOS до 18.2R1-S3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10883&actp=METADATA

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-0049
CVE

EPSS

Процентиль: 74%

0.00843

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-0049

CVSS3: 7.5

nvd

больше 7 лет назад

A NULL Pointer Dereference vulnerability in Juniper Networks Junos OS allows an attacker to cause the Junos OS kernel to crash. Continued receipt of this specifically crafted malicious MPLS packet will cause a sustained Denial of Service condition. This issue require it to be received on an interface configured to receive this type of traffic. Affected releases are Juniper Networks Junos OS: 12.1X46 versions above and including 12.1X46-D76 prior to 12.1X46-D81 on SRX100, SRX110, SRX210, SRX220, SRX240m, SRX550m SRX650, SRX300, SRX320, SRX340, SRX345, SRX1500, SRX4100, SRX4200, SRX4600 and vSRX; 12.3R12-S10; 12.3X48 versions above and including 12.3X48-D66 prior to 12.3X48-D75 on SRX100, SRX110, SRX210, SRX220, SRX240m, SRX550m SRX650, SRX300, SRX320, SRX340, SRX345, SRX1500, SRX4100, SRX4200, SRX4600 and vSRX; 14.1X53-D47 on EX2200/VC, EX3200, EX3300/VC, EX4200, EX4300, EX4550/VC, EX4600, EX6200, EX8200/VC (XRE), QFX3500, QFX3600, QFX5100; 14.1X53 versions above and including 14.1X53-D

GHSA-cvg4-hp78-jhgv

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 74%

0.00843

Низкий

7.5 High

CVSS3

7.8 High

CVSS2