Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2018-01355

Опубликовано: 10 окт. 2018
Источник: fstec
CVSS3: 6.5
CVSS2: 6.1
EPSS Низкий

Описание

Уязвимость операционной системы JunOS коммутаторов Juniper серий QFX5000 и EX4600 связана с ошибками обработки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

до 14.1X53-D47 (JunOS)
до 14.1X53-D47 (JunOS)
до 15.1R7 (JunOS)
до 15.1R7 (JunOS)
до 15.1R8 (JunOS)
до 15.1R8 (JunOS)
до 15.1X53-D233 (JunOS)
до 15.1X53-D233 (JunOS)
до 16.1R7 (JunOS)
до 16.1R7 (JunOS)
до 16.2R3 (JunOS)
до 16.2R3 (JunOS)
до 17.1R2-S9 (JunOS)
до 17.1R2-S9 (JunOS)
до 17.1R3 (JunOS)
до 17.1R3 (JunOS)
до 17.2R2-S6 (JunOS)
до 17.2R2-S6 (JunOS)
до 17.2R3 (JunOS)
до 17.2R3 (JunOS)
до 17.2X75-D42 (JunOS)
до 17.2X75-D42 (JunOS)
до 17.3R3 (JunOS)
до 17.3R3 (JunOS)
до 17.4R2 (JunOS)
до 17.4R2 (JunOS)
до 18.1R2 (JunOS)
до 18.1R2 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS до 14.1X53-D47
Juniper Networks Inc. JunOS до 14.1X53-D47
Juniper Networks Inc. JunOS до 15.1R7
Juniper Networks Inc. JunOS до 15.1R7
Juniper Networks Inc. JunOS до 15.1R8
Juniper Networks Inc. JunOS до 15.1R8
Juniper Networks Inc. JunOS до 15.1X53-D233
Juniper Networks Inc. JunOS до 15.1X53-D233
Juniper Networks Inc. JunOS до 16.1R7
Juniper Networks Inc. JunOS до 16.1R7
Juniper Networks Inc. JunOS до 16.2R3
Juniper Networks Inc. JunOS до 16.2R3
Juniper Networks Inc. JunOS до 17.1R2-S9
Juniper Networks Inc. JunOS до 17.1R2-S9
Juniper Networks Inc. JunOS до 17.1R3
Juniper Networks Inc. JunOS до 17.1R3
Juniper Networks Inc. JunOS до 17.2R2-S6
Juniper Networks Inc. JunOS до 17.2R2-S6
Juniper Networks Inc. JunOS до 17.2R3
Juniper Networks Inc. JunOS до 17.2R3
Juniper Networks Inc. JunOS до 17.2X75-D42
Juniper Networks Inc. JunOS до 17.2X75-D42
Juniper Networks Inc. JunOS до 17.3R3
Juniper Networks Inc. JunOS до 17.3R3
Juniper Networks Inc. JunOS до 17.4R2
Juniper Networks Inc. JunOS до 17.4R2
Juniper Networks Inc. JunOS до 18.1R2
Juniper Networks Inc. JunOS до 18.1R2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10888&actp=METADATA

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 40%
0.00186
Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
nvd
больше 7 лет назад

On QFX5000 Series and EX4600 switches, a high rate of Ethernet pause frames or an ARP packet storm received on the management interface (fxp0) can cause egress interface congestion, resulting in routing protocol packet drops, such as BGP, leading to peering flaps. The following log message may also be displayed: fpc0 dcbcm_check_stuck_buffers: Buffers are stuck on queue 7 of port 45 This issue only affects the QFX5000 Series products (QFX5100, QFX5110, QFX5200, QFX5210) and the EX4600 switch. No other platforms are affected by this issue. Affected releases are Juniper Networks Junos OS: 14.1X53 versions prior to 14.1X53-D47 on QFX5000 Series and EX4600; 15.1 versions prior to 15.1R7, 15.1R8 on QFX5000 Series and EX4600; 15.1X53 versions prior to 15.1X53-D233 on QFX5000 Series and EX4600; 16.1 versions prior to 16.1R7 on QFX5000 Series and EX4600; 16.2 versions prior to 16.2R3 on QFX5000 Series and EX4600; 17.1 versions prior to 17.1R2-S9, 17.1R3 on QFX5000 Series and EX4600; 17.2 versi

CVSS3: 6.5
github
больше 3 лет назад

On QFX5000 Series and EX4600 switches, a high rate of Ethernet pause frames or an ARP packet storm received on the management interface (fxp0) can cause egress interface congestion, resulting in routing protocol packet drops, such as BGP, leading to peering flaps. The following log message may also be displayed: fpc0 dcbcm_check_stuck_buffers: Buffers are stuck on queue 7 of port 45 This issue only affects the QFX5000 Series products (QFX5100, QFX5110, QFX5200, QFX5210) and the EX4600 switch. No other platforms are affected by this issue. Affected releases are Juniper Networks Junos OS: 14.1X53 versions prior to 14.1X53-D47 on QFX5000 Series and EX4600; 15.1 versions prior to 15.1R7, 15.1R8 on QFX5000 Series and EX4600; 15.1X53 versions prior to 15.1X53-D233 on QFX5000 Series and EX4600; 16.1 versions prior to 16.1R7 on QFX5000 Series and EX4600; 16.2 versions prior to 16.2R3 on QFX5000 Series and EX4600; 17.1 versions prior to 17.1R2-S9, 17.1R3 on QFX5000 Series and EX4600; 17.2 ve...

EPSS

Процентиль: 40%
0.00186
Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2