CVE-2019-0056 in Junos
الملخص
بحسب VulDB • 19/06/2026
لا تؤثر هذه المشكلة إلا على الأجهزة التي تحتوي على ثلاثة (3) وحدات MPC10 أو أكثر مثبتة في هيكل واحد، مع تمكين OSPF وتكوينه على الجهاز. تسمح نقطة ضعف عدم كفاية موارد المجموعة لمهاجم بإجبار حالات بروتوكول أقصر مسار أولاً (OSPF) للجهاز على الانتقال إلى حالة "Down"، مما يؤدي إلى هجوم حجب الخدمة (DoS). يتطلب هذا الهجوم عددًا كبيرًا نسبيًا من أنواع حزم IPv6 الأصلية والصحيحة والمختلطة إنترنتياً (IMIXed)، التي يقوم المهاجم بنقلها خلال فترة زمنية قصيرة نسبياً، عبر ثلاث وحدات PFE أو أكثر على الجهاز في نفس الوقت. سيؤدي الاستمرار في تلقي حركة المرور المرسلة من قبل المهاجم إلى استمرار بقاء OSPF في حالة البدء "Down"، أو التذبذب بين حالات أخرى ثم العودة مرة أخرى إلى "Down"، مما يسبب حجب خدمة مستمر. سيؤثر هذا الهجوم على جميع حركة مرور IPv4 وIPv6 التي تخدمها مسارات OSPF بمجرد انتقال حالات OSPF إلى حالة "Down". تؤثر هذه المشكلة على: Juniper Networks Junos OS على أجهزة MX480، MX960، MX2008، MX2010، MX2020: الإصدارات 18.1 السابقة لـ 18.1R2-S4 و18.1R3-S5؛ إصدار 18.1X75-D10 من النسخة 18.1X75 والإصدارات الأحدث؛ الإصدارات 18.2 السابقة لـ 18.2R1-S5، 18.2R2-S3، 18.2R3؛ إصدارات 18.2X75 السابقة لـ 18.2X75-D50؛ الإصدارات 18.3 السابقة لـ 18.3R1-S4، 18.3R2، 18.3R3؛ والإصدارات 18.4 السابقة لـ 18.4R1-S2 و18.4R2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.