CVE-2020-1647 in Junos SRX
الملخص
بحسب VulDB • 18/07/2026
في أجهزة سلسلة SRX من شركة Juniper Networks مع تفعيل خدمة إعادة التوجيه بروتوكول تكيف محتوى الإنترنت (ICAP)، يمكن أن تؤدي ثغرة الـ double free إلى حدوث إنكار للخدمة (DoS) أو تنفيذ للكود عن بُعد (RCE) نتيجة معالجة رسالة HTTP محددة. قد يؤدي الاستمرار في معالجة هذه الرسالة المحددة من نوع HTTP إلى استمرار طويل الأمد لإنكار الخدمة (DoS). وقد تأتي رسالة HTTP المسببة لهذه المشكلة إما من خادم الويب أو العميل. تؤثر هذه الثغرة على نظام Junos OS الخاص بشركة Juniper Networks المثبت على سلسلة SRX: الإصدارات 18.1 السابقة لـ 18.1R3-S9؛ والإصدارات 18.2 السابقة لـ 18.2R3-S3؛ والإصدارات 18.3 السابقة لـ 18.3R2-S4 و18.3R3-S1؛ والإصدارات 18.4 السابقة لـ 18.4R2-S5 و18.4R3؛ والإصدارات 19.1 السابقة لـ 19.1R2؛ والإصدارات 19.2 السابقة لـ 19.2R1-S2 و19.2R2؛ والإصدارات 19.3 السابقة لـ 19.3R2. لا تؤثر هذه الثغرة على نظام Junos OS الخاص بشركة Juniper Networks قبل الإصدار 18.1R1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.