BDU:2019-00188

Опубликовано: 09 янв. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость операционной системы Junos связана с неправильной обработкой данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании из-за сбоя процесса демона протокола маршрутизации (rpd)

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

до 12.1X46-D77 (JunOS)

до 12.3R12-S10 (JunOS)

до 12.3X48-D70 (JunOS)

до 15.1X49-D140 (JunOS)

до 15.1X53-D59 (JunOS)

до 14.1X53-D47 (JunOS)

EX8200/VC (XRE) (JunOS)

до 15.1R3 (JunOS)

до 15.1F3 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS до 12.1X46-D77

Juniper Networks Inc. JunOS до 12.3R12-S10

Juniper Networks Inc. JunOS до 12.3X48-D70

Juniper Networks Inc. JunOS до 15.1X49-D140

Juniper Networks Inc. JunOS до 15.1X53-D59

Juniper Networks Inc. JunOS до 14.1X53-D47

Juniper Networks Inc. JunOS EX8200/VC (XRE)

Juniper Networks Inc. JunOS до 15.1R3

Juniper Networks Inc. JunOS до 15.1F3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление пограммного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10902&cat=SIRT_1&actp=LIST

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0003
CVE

EPSS

Процентиль: 67%

0.0054

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-0003

CVSS3: 5.9

nvd

около 7 лет назад

When a specific BGP flowspec configuration is enabled and upon receipt of a specific matching BGP packet meeting a specific term in the flowspec configuration, a reachable assertion failure occurs, causing the routing protocol daemon (rpd) process to crash with a core file being generated. Affected releases are Juniper Networks Junos OS: 12.1X46 versions prior to 12.1X46-D77 on SRX Series; 12.3 versions prior to 12.3R12-S10; 12.3X48 versions prior to 12.3X48-D70 on SRX Series; 14.1X53 versions prior to 14.1X53-D47 on EX2200/VC, EX3200, EX3300/VC, EX4200, EX4300, EX4550/VC, EX4600, EX6200, EX8200/VC (XRE), QFX3500, QFX3600, QFX5100; 15.1 versions prior to 15.1R3; 15.1F versions prior to 15.1F3; 15.1X49 versions prior to 15.1X49-D140 on SRX Series; 15.1X53 versions prior to 15.1X53-D59 on EX2300/EX3400.

GHSA-3jqv-j83m-6qhf