CVE-2016-1270

Опубликовано: 15 апр. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The rpd daemon in Juniper Junos OS before 12.1X44-D60, 12.1X46 before 12.1X46-D45, 12.1X47 before 12.1X47-D30, 12.3 before 12.3R9, 12.3X48 before 12.3X48-D20, 13.2 before 13.2R7, 13.2X51 before 13.2X51-D40, 13.3 before 13.3R6, 14.1 before 14.1R4, and 14.2 before 14.2R2, when configured with BGP-based L2VPN or VPLS, allows remote attackers to cause a denial of service (daemon restart) via a crafted L2VPN family BGP update.

Ссылки

http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10737
Vendor Advisory
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10737
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:*:d55:*:*:*:*:*:*

Версия до 12.1x44 (включая)

cpe:2.3:o:juniper:junos:12.1x46:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d35:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x47:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x47:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x47:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x47:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x47:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2:r5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2:r6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2x51:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2x51:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2x51:d21:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2x51:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2x51:d26:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2x51:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.2x51:d35:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.3:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.3:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.3:r5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:13.3:r6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.2:r1:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00598

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-19

Связанные уязвимости

GHSA-wfvx-wp98-844m

CVSS3: 7.5

github

больше 3 лет назад

BDU:2016-01074

fstec

почти 10 лет назад

Уязвимость операционной системы Junos, позволяющая нарушителю вызвать отказ в обслуживании