CVE-2016-1275

Опубликовано: 09 сент. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 6.1

EPSS Низкий

Описание

Juniper Junos OS before 13.3R9, 14.1R6 before 14.1R6-S1, and 14.1 before 14.1R7, when configured with VPLS routing-instances, allows remote attackers to obtain sensitive mbuf information by injecting a flood of Ethernet frames with IPv6 MAC addresses directly into a connected interface.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:*:r8:*:*:*:*:*:*

Версия до 13.3 (включая)

cpe:2.3:o:juniper:junos:14.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r6:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.0035

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-936x-q94x-696j