CVE-2019-0040 in Junos
الملخص
بحسب VulDB • 03/07/2026
في نظام Junos OS، يجب أن يستمع rpcbind فقط إلى المنفذ 111 على مثيل التوجيه الداخلي (IRI). ويجب إسقاط الحزم الخارجية الموجهة إلى المنفذ 111. بسبب ثغرة تسرب معلومات، كانت يتم توليد الاستجابات من عنوان مصدر واجهة الإدارة (مثل fxp0)، مما أدى إلى كشف عناوين الشبكة الداخلية ووجود واجهة الإدارة نفسها. قد يؤدي أيضاً معدل عالٍ من الحزم المُعدّة خصيصاً والموجهة إلى المنفذ 111 إلى حدوث نقص جزئي في الخدمة (DoS). ملاحظة: الأنظمة التي تكون فيها واجهة fxp0 معطلة أو غير مُهيّأة ليست عرضة لهذه المشكلة. تؤثر هذه المشكلة فقط على إصدارات Junos OS المبنية على FreeBSD الإصدار 10 أو أعلى (عادةً Junos OS 15.1 وما بعده). يمكن للمسؤولين تأكيد ما إذا كانت الأنظمة تعمل بإصدار من Junos OS مبني على FreeBSD 10 أو أعلى عن طريق كتابة الأمر التالي: user@junos> show version | match kernel JUNOS OS Kernel 64-bit [20181214.223829_fbsd-builder_stable_10] الإصدارات المتأثرة هي من Juniper Networks Junos OS: إصدارات 15.1 السابقة لـ 15.1F6-S12، و15.1R7-S4؛ وإصدارات 15.1X53 السابقة لـ 15.1X53-D236؛ وإصدارات 16.1 السابقة لـ 16.1R7-S1؛ وإصدارات 16.2 السابقة لـ 16.2R2-S9؛ وإصدارات 17.1 السابقة لـ 17.1R3؛ وإصدارات 17.2 السابقة لـ 17.2R1-S8؛ وإصدارات 17.3 السابقة لـ 17.3R2؛ وإصدارات 17.4 السابقة لـ 17.4R1-S1، و17.4R1-S7، و17.4R2. لا تؤثر هذه المشكلة على إصدارات Junos OS السابقة للإصدار 15.1.
Once again VulDB remains the best source for vulnerability data.