CVE-2020-1684

Опубликовано: 16 окт. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

On Juniper Networks SRX Series configured with application identification inspection enabled, receipt of specific HTTP traffic can cause high CPU load utilization, which could lead to traffic interruption. Application identification is enabled by default and is automatically turned on when Intrusion Detection and Prevention (IDP), AppFW, AppQoS, or AppTrack is configured. Thus, this issue might occur when IDP, AppFW, AppQoS, or AppTrack is configured. This issue affects Juniper Networks Junos OS on SRX Series: 12.3X48 versions prior to 12.3X48-D105; 15.1X49 versions prior to 15.1X49-D221, 15.1X49-D230; 17.4 versions prior to 17.4R3-S3; 18.1 versions prior to 18.1R3-S11; 18.2 versions prior to 18.2R3-S3; 18.3 versions prior to 18.3R2-S4, 18.3R3-S2; 18.4 versions prior to 18.4R2-S5, 18.4R3-S1; 19.1 versions prior to 19.1R2-S2, 19.1R3; 19.2 versions prior to 19.2R1-S5, 19.2R2; 19.3 versions prior to 19.3R3; 19.4 versions prior to 19.4R2.

Ссылки

https://kb.juniper.net/JSA11081
Vendor Advisory
https://kb.juniper.net/JSA11081
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:12.3x48:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d100:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d35:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d45:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d50:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d51:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d55:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d60:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d65:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d70:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d75:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d80:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d90:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3x48:d95:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d100:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d110:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d120:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d130:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d140:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d150:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d160:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d170:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d180:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d190:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d200:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d210:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d30:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d35:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d40:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d45:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d50:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d55:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d60:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d65:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d70:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d75:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d80:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d90:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1:-:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s2:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00389

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400

NVD-CWE-noinfo

Связанные уязвимости

GHSA-c8w4-v97g-jwcx

github

больше 3 лет назад