BDU:2020-01102

Опубликовано: 08 янв. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость службы Broadband Edge (BBE) операционной системы Junos OS маршрутизаторов MX Series существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

до 18.3R3 (JunOS)

до 18.4R2 (JunOS)

до 17.4R3 (JunOS)

до 17.2R3-S3 (JunOS)

до 17.3R3-S5 (JunOS)

до 19.1R2 (JunOS)

до 18.1R3-S6 (JunOS)

до 17.3R2-S5 (JunOS)

до 17.4R2-S7 (JunOS)

до 18.2R3-S2 (JunOS)

до 18.2X75-D51 (JunOS)

до 18.2X75-D60 (JunOS)

до 19.1R1-S3 (JunOS)

до 19.2R1-S2 (JunOS)

до 19.2R2 (JunOS)

до 19.3R1 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS до 18.3R3

Juniper Networks Inc. JunOS до 18.4R2

Juniper Networks Inc. JunOS до 17.4R3

Juniper Networks Inc. JunOS до 17.2R3-S3

Juniper Networks Inc. JunOS до 17.3R3-S5

Juniper Networks Inc. JunOS до 19.1R2

Juniper Networks Inc. JunOS до 18.1R3-S6

Juniper Networks Inc. JunOS до 17.3R2-S5

Juniper Networks Inc. JunOS до 17.4R2-S7

Juniper Networks Inc. JunOS до 18.2R3-S2

Juniper Networks Inc. JunOS до 18.2X75-D51

Juniper Networks Inc. JunOS до 18.2X75-D60

Juniper Networks Inc. JunOS до 19.1R1-S3

Juniper Networks Inc. JunOS до 19.2R1-S2

Juniper Networks Inc. JunOS до 19.2R2

Juniper Networks Inc. JunOS до 19.3R1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10987&actp=METADATA

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-1608
CVE

EPSS

Процентиль: 67%

0.00552

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-1608

CVSS3: 7.5

nvd

около 6 лет назад

Receipt of a specific MPLS or IPv6 packet on the core facing interface of an MX Series device configured for Broadband Edge (BBE) service may trigger a kernel crash (vmcore), causing the device to reboot. The issue is specific to the processing of packets destined to BBE clients connected to MX Series subscriber management platforms. This issue affects MX Series running Juniper Networks Junos OS: 17.2 versions starting from17.2R2-S6, 17.2R3 and later releases, prior to 17.2R3-S3; 17.3 versions starting from 17.3R2-S4, 17.3R3-S2 and later releases, prior to 17.3R2-S5, 17.3R3-S5; 17.4 versions starting from 17.4R2 and later releases, prior to 17.4R2-S7,17.4R3; 18.1 versions starting from 18.1R2-S3, 18.1R3 and later releases, prior to 18.1R3-S6; 18.2 versions starting from18.2R1-S1, 18.2R2 and later releases, prior to 18.2R3-S2; 18.2X75 versions prior to 18.2X75-D51, 18.2X75-D60; 18.3 versions prior to 18.3R3; 18.4 versions prior to 18.4R2; 19.1 versions prior to 19.1R1-S3, 19.1R2; 19.2 v

GHSA-8wj2-ww8w-44pr

github

больше 3 лет назад