BDU:2019-02766

Опубликовано: 10 июл. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость демона Chassis Manager (CMLC) операционной системы JunOS связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 17.4 до 17.4R2 (JunOS)

от 17.2 до 17.2R3 (JunOS)

от 18.1 до 18.1R3 (JunOS)

от 17.1 до 17.1R3 (JunOS)

от 17.3 до 17.3R3-S2 (JunOS)

от 18.2 до 18.2R2 (JunOS)

от 16.1 до 16.1R1 включительно (JunOS)

до 16.1R7-S5 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 16.1 до 16.1R1 включительно

Juniper Networks Inc. JunOS до 16.1R7-S5

Juniper Networks Inc. JunOS от 17.1 до 17.1R3

Juniper Networks Inc. JunOS от 17.2 до 17.2R3

Juniper Networks Inc. JunOS от 17.3 до 17.3R3-S2

Juniper Networks Inc. JunOS от 17.4 до 17.4R2

Juniper Networks Inc. JunOS от 18.1 до 18.1R3

Juniper Networks Inc. JunOS от 18.2 до 18.2R2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10938&cat=SIRT_1&actp=LIST

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0046
CVE

EPSS

Процентиль: 30%

0.00109

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2019-0046

CVSS3: 6.5

nvd

больше 6 лет назад

A vulnerability in the pfe-chassisd Chassis Manager (CMLC) daemon of Juniper Networks Junos OS allows an attacker to cause a Denial of Service (DoS) to the EX4300 when specific valid broadcast packets create a broadcast storm condition when received on the me0 interface of the EX4300 Series device. A reboot of the device is required to restore service. Continued receipt of these valid broadcast packets will create a sustained Denial of Service (DoS) against the device. Affected releases are Juniper Networks Junos OS: 16.1 versions above and including 16.1R1 prior to 16.1R7-S5; 17.1 versions prior to 17.1R3; 17.2 versions prior to 17.2R3; 17.3 versions prior to 17.3R3-S2; 17.4 versions prior to 17.4R2; 18.1 versions prior to 18.1R3; 18.2 versions prior to 18.2R2.

GHSA-5gwj-6wxr-pp4m

github

больше 3 лет назад