CVE-2013-4687

Опубликовано: 11 июл. 2013

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Описание

flowd in Juniper Junos 10.4 before 10.4S14, 11.2 and 11.4 before 11.4R6-S2, and 12.1 before 12.1R6 on SRX devices, when certain Application Layer Gateways (ALGs) are enabled, allows remote attackers to cause a denial of service (daemon crash) via crafted TCP packets, aka PRs 727980, 806269, and 835593.

Ссылки

http://kb.juniper.net/JSA10577
Vendor Advisory
http://www.securityfocus.com/bid/61122
http://kb.juniper.net/JSA10577
Vendor Advisory
http://www.securityfocus.com/bid/61122

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:juniper:junos:10.4:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:11.2:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:11.4:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:srx100:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx110:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx1400:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx210:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx220:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx240:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx3400:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx3600:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx550:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx5600:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx5800:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx650:-:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02368

Низкий

7.8 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-9w9w-r74r-xfwf

github

больше 3 лет назад