CVE-2017-2340

Опубликовано: 24 апр. 2017

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

On Juniper Networks Junos OS 15.1 releases from 15.1R3 to 15.1R4, 16.1 prior to 16.1R3, on M/MX platforms where Enhanced Subscriber Management for DHCPv6 subscribers is configured, a vulnerability in processing IPv6 ND packets originating from subscribers and destined to M/MX series routers can result in a PFE (Packet Forwarding Engine) hang or crash.

Ссылки

http://www.securityfocus.com/bid/97607
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038254
https://kb.juniper.net/JSA10786
Vendor Advisory
http://www.securityfocus.com/bid/97607
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038254
https://kb.juniper.net/JSA10786
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:15.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r2:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00411

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-52f2-j43x-hh76

CVSS3: 5.3

github

больше 3 лет назад

BDU:2017-01158

fstec

почти 9 лет назад

Уязвимость компонента Juniper Networks операционной системы Junos, позволяющая нарушителю вызвать зависание ядра PFE (Packet Forwarding Engine) или аварийное завершение