BDU:2021-02045

Опубликовано: 08 июл. 2020

Источник: fstec

CVSS3: 6.5

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость модуля Packet Forwarding Engine (PFE) операционной системы JunOS маршрутизаторов серии MX связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

до 17.2R3-S4 (JunOS)

до 17.2X75-D105.19 (JunOS)

до 17.3R3-S7 (JunOS)

до 17.4R1-S3 (JunOS)

до 17.4R2 (JunOS)

до 18.1R2 (JunOS)

до 18.2R1 (JunOS)

до 18.2X75-D10 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS до 17.2R3-S4

Juniper Networks Inc. JunOS до 17.2X75-D105.19

Juniper Networks Inc. JunOS до 17.3R3-S7

Juniper Networks Inc. JunOS до 17.4R1-S3

Juniper Networks Inc. JunOS до 17.4R2

Juniper Networks Inc. JunOS до 18.1R2

Juniper Networks Inc. JunOS до 18.2R1

Juniper Networks Inc. JunOS до 18.2X75-D10

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/JSA11038

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-1651
CVE

EPSS

Процентиль: 24%

0.00081

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

CVE-2020-1651

CVSS3: 6.5

nvd

больше 5 лет назад

On Juniper Networks MX series, receipt of a stream of specific Layer 2 frames may cause a memory leak resulting in the packet forwarding engine (PFE) on the line card to crash and restart, causing traffic interruption. By continuously sending this stream of specific layer 2 frame, an attacker connected to the same broadcast domain can repeatedly crash the PFE, causing a prolonged Denial of Service (DoS). This issue affects Juniper Networks Junos OS on MX Series: 17.2 versions prior to 17.2R3-S4; 17.2X75 versions prior to 17.2X75-D105.19; 17.3 versions prior to 17.3R3-S7; 17.4 versions prior to 17.4R1-S3, 17.4R2; 18.1 versions prior to 18.1R2. This issue does not affect Juniper Networks Junos OS releases prior to 17.2R1.

GHSA-x7q7-3cr3-m2q3

github

больше 3 лет назад