BDU:2018-01351

Опубликовано: 10 окт. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость обработчика ошибок сервиса Routing Protocols Daemon (RPD) операционной системы JunOS связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании c помощью специально сформированного MPLS RSVP пакета

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

до 14.1R9 (JunOS)

до 14.1R8-S5 (JunOS)

до 14.1X53-D48 (JunOS)

до 14.1X53-D130 (JunOS)

до 14.2R4 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS до 14.1R9

Juniper Networks Inc. JunOS до 14.1R8-S5

Juniper Networks Inc. JunOS до 14.1X53-D48

Juniper Networks Inc. JunOS до 14.1X53-D130

Juniper Networks Inc. JunOS до 14.2R4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10884&actp=METADATA

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-0050
CVE

EPSS

Процентиль: 66%

0.00516

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-0050

CVSS3: 7.5

nvd

больше 7 лет назад

An error handling vulnerability in Routing Protocols Daemon (RPD) of Juniper Networks Junos OS allows an attacker to cause RPD to crash. Continued receipt of this malformed MPLS RSVP packet will cause a sustained Denial of Service condition. Affected releases are Juniper Networks Junos OS: 14.1 versions prior to 14.1R8-S5, 14.1R9; 14.1X53 versions prior to 14.1X53-D48 on QFX Switching; 14.2 versions prior to 14.1X53-D130 on QFabric System; 14.2 versions prior to 14.2R4. This issue does not affect versions of Junos OS before 14.1R1. Junos OS RSVP only supports IPv4. IPv6 is not affected by this issue. This issue require it to be received on an interface configured to receive this type of traffic.

GHSA-hmcw-q8v8-4633

CVSS3: 5.9

github

больше 3 лет назад