CVE-2020-1651

Опубликовано: 17 июл. 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 3.3

EPSS Низкий

Описание

On Juniper Networks MX series, receipt of a stream of specific Layer 2 frames may cause a memory leak resulting in the packet forwarding engine (PFE) on the line card to crash and restart, causing traffic interruption. By continuously sending this stream of specific layer 2 frame, an attacker connected to the same broadcast domain can repeatedly crash the PFE, causing a prolonged Denial of Service (DoS). This issue affects Juniper Networks Junos OS on MX Series: 17.2 versions prior to 17.2R3-S4; 17.2X75 versions prior to 17.2X75-D105.19; 17.3 versions prior to 17.3R3-S7; 17.4 versions prior to 17.4R1-S3, 17.4R2; 18.1 versions prior to 18.1R2. This issue does not affect Juniper Networks Junos OS releases prior to 17.2R1.

Ссылки

https://kb.juniper.net/JSA11038
Vendor Advisory
https://kb.juniper.net/JSA11038
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:juniper:junos:17.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r2-s11:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2x75:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2x75:d102:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2x75:d50:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2x75:d70:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2x75:d92:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3:-:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r1:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:mx10:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx10000:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx10003:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx104:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx150:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx2008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx2010:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx2020:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx204:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx240:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx40:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx480:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx5:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx80:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:mx960:-:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.00081

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-19

CWE-401

Связанные уязвимости

GHSA-x7q7-3cr3-m2q3

github

больше 3 лет назад

BDU:2021-02045