CVE-2020-1603

Опубликовано: 15 янв. 2020

Источник: nvd

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

Specific IPv6 packets sent by clients processed by the Routing Engine (RE) are improperly handled. These IPv6 packets are designed to be blocked by the RE from egressing the RE. Instead, the RE allows these specific IPv6 packets to egress the RE, at which point a mbuf memory leak occurs within the Juniper Networks Junos OS device. This memory leak eventually leads to a kernel crash (vmcore), or the device hanging and requiring a power cycle to restore service, creating a Denial of Service (DoS) condition. During the time where mbufs are rising, yet not fully filled, some traffic from client devices may begin to be black holed. To be black holed, this traffic must match the condition where this traffic must be processed by the RE. Continued receipt and attempted egress of these specific IPv6 packets from the Routing Engine (RE) will create an extended Denial of Service (DoS) condition. Scenarios which have been observed are: 1. In a single chassis, single RE scenario, the device will ha

Ссылки

https://kb.juniper.net/JSA10982
Vendor Advisory
https://prsearch.juniper.net/InfoCenter/index?page=prcontent&id=PR1443576
Permissions Required
https://kb.juniper.net/JSA10982
Vendor Advisory
https://prsearch.juniper.net/InfoCenter/index?page=prcontent&id=PR1443576
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:16.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r3-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r5-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r6-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r7-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r7-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r7-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r7-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1x70:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r2-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r2-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.2:r2-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2x75:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2x75:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2x75:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s1:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00643

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-710

CWE-401

Связанные уязвимости

GHSA-4mj3-qm89-4qgh

github

больше 3 лет назад

BDU:2020-00792