CVE-2018-0022

Опубликовано: 11 апр. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

A Junos device with VPLS routing-instances configured on one or more interfaces may be susceptible to an mbuf leak when processing a specific MPLS packet. Approximately 1 mbuf is leaked per each packet processed. The number of mbufs is platform dependent. The following command provides the number of mbufs that are currently in use and maximum number of mbufs that can be allocated on a platform: > show system buffers 2437/3143/5580 mbufs in use (current/cache/total) Once the device runs out of mbufs it will become inaccessible and a restart will be required. This issue only affects end devices, transit devices are not affected. Affected releases are Juniper Networks Junos OS with VPLS configured running: 12.1X46 versions prior to 12.1X46-D76; 12.3X48 versions prior to 12.3X48-D66, 12.3X48-D70; 14.1 versions prior to 14.1R9; 14.1X53 versions prior to 14.1X53-D47; 14.2 versions prior to 14.2R8; 15.1 versions prior to 15.1F2-S19, 15.1F6-S10, 15.1R4-S9, 15.1R5-S7, 15.1R6-S4, 15.1R7; 15.1X49

Ссылки

http://www.securityfocus.com/bid/103740
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040790
Third Party Advisory
VDB Entry
https://kb.juniper.net/JSA10855
Vendor Advisory
http://www.securityfocus.com/bid/103740
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040790
Third Party Advisory
VDB Entry
https://kb.juniper.net/JSA10855
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:15.1x49:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d100:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d110:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d120:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d130:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d35:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d45:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d50:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d55:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d60:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d65:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d70:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d75:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d80:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d90:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:juniper:junos:14.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1:r8:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:juniper:junos:14.1x53:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d16:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d26:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d27:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d35:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d42:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d43:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d44:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d45:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d46:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d21:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d32:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d33:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d34:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d50:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d51:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d52:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d55:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d57:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:juniper:junos:16.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r5:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:o:juniper:junos:16.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r3:*:*:*:*:*:*

Конфигурация 7

Одно из

cpe:2.3:o:juniper:junos:17.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r3:*:*:*:*:*:*

Конфигурация 8

Одно из

cpe:2.3:o:juniper:junos:15.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r6:*:*:*:*:*:*

Конфигурация 9

Одно из

cpe:2.3:o:juniper:junos:12.1x46:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d35:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d45:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d50:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d55:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d60:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d65:*:*:*:*:*:*

Конфигурация 10

Одно из

cpe:2.3:o:juniper:junos:12.3x48:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d35:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d45:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d50:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d55:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d60:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d65:*:*:*:*:*:*

Конфигурация 11

Одно из

cpe:2.3:o:juniper:junos:14.2:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.2:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.2:r5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.2:r6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.2:r7:*:*:*:*:*:*

Конфигурация 12

Одно из

cpe:2.3:o:juniper:junos:15.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6:*:*:*:*:*:*

Конфигурация 13

Одновременно

Одно из

cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d21:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d210:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d230:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d231:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d232:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d32:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d33:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d34:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d50:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d51:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d52:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d55:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d57:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d58:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d60:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d61:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d62:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d63:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d64:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d65:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d66:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

Одно из

cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d21:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d210:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d230:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d231:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d232:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d233:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d32:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d33:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d34:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d470:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d50:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d51:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d52:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d55:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d57:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d58:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d60:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d61:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d62:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d63:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d64:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d65:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d66:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:nfx250:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

Одно из

cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d21:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d32:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d33:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d34:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d50:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d51:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d52:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d55:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d57:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10:-:*:*:*:*:*:*:*

Конфигурация 16

Одно из

cpe:2.3:o:juniper:junos:17.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r2:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01351

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-400

Связанные уязвимости

GHSA-v7w3-w4c9-jc27

CVSS3: 7.5

github

больше 3 лет назад

BDU:2018-00781

CVSS3: 9.8

fstec

почти 8 лет назад

Уязвимость операционной системы Junos, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 80%

0.01351

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-400