BDU:2018-01352

Опубликовано: 10 окт. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента SIP Application-level gateway (ALG) операционной системы JunOS связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

до 17.1R3 (JunOS)

до 17.3R3 (JunOS)

до 17.4R2 (JunOS)

до 16.1R7 (JunOS)

до 16.2R2-S7 (JunOS)

до 17.2R3 (JunOS)

до 15.1R4-S9 (JunOS)

до 16.1R4-S9 (JunOS)

до 16.2R3 (JunOS)

до 17.1R2-S7 (JunOS)

до 17.2R2-S4 (JunOS)

до 17.3R2-S2 (JunOS)

до 17.2R1-S6 (JunOS)

до 12.1X46-D77 (JunOS)

до 12.3X48-D70 (JunOS)

до 15.1X49-D140 (JunOS)

до 15.1R7-S1 (JunOS)

до 15.1F6 (JunOS)

до 16.1R6-S1 (JunOS)

до 17.3R1-S5 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS до 17.1R3

Juniper Networks Inc. JunOS до 17.3R3

Juniper Networks Inc. JunOS до 17.4R2

Juniper Networks Inc. JunOS до 16.1R7

Juniper Networks Inc. JunOS до 16.2R2-S7

Juniper Networks Inc. JunOS до 17.2R3

Juniper Networks Inc. JunOS до 15.1R4-S9

Juniper Networks Inc. JunOS до 16.1R4-S9

Juniper Networks Inc. JunOS до 16.2R3

Juniper Networks Inc. JunOS до 17.1R2-S7

Juniper Networks Inc. JunOS до 17.2R2-S4

Juniper Networks Inc. JunOS до 17.3R2-S2

Juniper Networks Inc. JunOS до 17.2R1-S6

Juniper Networks Inc. JunOS до 12.1X46-D77

Juniper Networks Inc. JunOS до 12.3X48-D70

Juniper Networks Inc. JunOS до 15.1X49-D140

Juniper Networks Inc. JunOS до 15.1R7-S1

Juniper Networks Inc. JunOS до 15.1F6

Juniper Networks Inc. JunOS до 16.1R6-S1

Juniper Networks Inc. JunOS до 17.3R1-S5

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10885&actp=METADATA

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-0051
CVE

EPSS

Процентиль: 61%

0.00406

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-0051

CVSS3: 7.5

nvd

больше 7 лет назад

A Denial of Service vulnerability in the SIP application layer gateway (ALG) component of Junos OS based platforms allows an attacker to crash MS-PIC, MS-MIC, MS-MPC, MS-DPC or SRX flow daemon (flowd) process. This issue affects Junos OS devices with NAT or stateful firewall configuration in combination with the SIP ALG enabled. SIP ALG is enabled by default on SRX Series devices except for SRX-HE devices. SRX-HE devices have SIP ALG disabled by default. The status of ALGs in SRX device can be obtained by executing the command: show security alg status Affected releases are Juniper Networks Junos OS: 12.1X46 versions prior to 12.1X46-D77; 12.3X48 versions prior to 12.3X48-D70; 15.1X49 versions prior to 15.1X49-D140; 15.1 versions prior to 15.1R4-S9, 15.1R7-S1; 15.1F6; 16.1 versions prior to 16.1R4-S9, 16.1R6-S1, 16.1R7; 16.2 versions prior to 16.2R2-S7, 16.2R3; 17.1 versions prior to 17.1R2-S7, 17.1R3; 17.2 versions prior to 17.2R1-S6, 17.2R2-S4, 17.2R3; 17.3 versions prior to 17.3R1-S

GHSA-9rxr-pq32-x932

CVSS3: 5.9

github

больше 3 лет назад