CVE-2018-0031

Опубликовано: 11 июл. 2018

Источник: nvd

CVSS3: 5.3

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

Receipt of specially crafted UDP/IP packets over MPLS may be able to bypass a stateless firewall filter. The crafted UDP packets must be encapsulated and meet a very specific packet format to be classified in a way that bypasses IP firewall filter rules. The packets themselves do not cause a service interruption (e.g. RPD crash), but receipt of a high rate of UDP packets may be able to contribute to a denial of service attack. This issue only affects processing of transit UDP/IP packets over MPLS, received on an interface with MPLS enabled. TCP packet processing and non-MPLS encapsulated UDP packet processing are unaffected by this issue. Affected releases are Juniper Networks Junos OS: 12.1X46 versions prior to 12.1X46-D76; 12.3 versions prior to 12.3R12-S10; 12.3X48 versions prior to 12.3X48-D66, 12.3X48-D70; 14.1X53 versions prior to 14.1X53-D47; 15.1 versions prior to 15.1F6-S10, 15.1R4-S9, 15.1R6-S6, 15.1R7; 15.1X49 versions prior to 15.1X49-D131, 15.1X49-D140; 15.1X53 versions pr

Ссылки

http://www.securitytracker.com/id/1041326
Third Party Advisory
VDB Entry
https://kb.juniper.net/JSA10865
Vendor Advisory
http://www.securitytracker.com/id/1041326
Third Party Advisory
VDB Entry
https://kb.juniper.net/JSA10865
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:12.1x46:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d35:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d45:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d50:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d55:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x46:d60:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:juniper:junos:12.3:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r11:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r12:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r9:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:juniper:junos:12.3x48:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d35:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d45:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d50:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d55:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d60:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d65:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d70:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:juniper:junos:14.1x53:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d16:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d26:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d27:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d35:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d45:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:juniper:junos:15.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r4-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r6-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:o:juniper:junos:15.1x49:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d140:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d35:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d45:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d50:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d55:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d60:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d65:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d70:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d75:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d80:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d21:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d32:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d33:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d34:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d45:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d21:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d32:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d33:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d34:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d45:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d60:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d61:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d62:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d63:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d64:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d65:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d66:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10000:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d21:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d210:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d230:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d231:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d232:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d32:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d33:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d34:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d45:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d60:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d61:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d62:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d63:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d64:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d65:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d66:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

Одно из

cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d21:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d210:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d230:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d231:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d232:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d32:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d33:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d34:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d45:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d490:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d60:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d61:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d62:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d63:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d64:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d65:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d66:*:*:*:*:*:*

cpe:2.3:h:juniper:nfx250:-:*:*:*:*:*:*:*

Конфигурация 11

Одно из

cpe:2.3:o:juniper:junos:16.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r5-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r6-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r7:*:*:*:*:*:*

Конфигурация 12

Одно из

cpe:2.3:o:juniper:junos:16.2:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r3:*:*:*:*:*:*

Конфигурация 13

Одно из

cpe:2.3:o:juniper:junos:17.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r3:*:*:*:*:*:*

Конфигурация 14

Одно из

cpe:2.3:o:juniper:junos:17.2:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r3:*:*:*:*:*:*

Конфигурация 15

Одно из

cpe:2.3:o:juniper:junos:17.2x75:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2x75:d110:*:*:*:*:*:*

Конфигурация 16

Одно из

cpe:2.3:o:juniper:junos:17.3:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3:*:*:*:*:*:*

Конфигурация 17

Одно из

cpe:2.3:o:juniper:junos:17.4:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2:*:*:*:*:*:*

Конфигурация 18

Одно из

cpe:2.3:o:juniper:junos:18.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r1:*:*:*:*:*:*

Конфигурация 19

cpe:2.3:o:juniper:junos:18.2x75:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.0019

Низкий

5.3 Medium

CVSS3

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

GHSA-4hf3-pfgq-x6pj

CVSS3: 5.9

github

больше 3 лет назад

EPSS

Процентиль: 41%

0.0019

Низкий

5.3 Medium

CVSS3

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400