CVE-2020-1640 in Junos
Zusammenfassung
von VulDB • 12.07.2026
Eine unsachgemäße Verwendung eines Validierungsframeworks bei der Verarbeitung eingehender echter BGP-Pakete im Juniper Networks RPD-Daemon (Routing-Protokoll-Prozess) ermöglicht es einem Angreifer, den RPD zum Absturz zu bringen und dadurch einen Denial-of-Service-(DoS)-Zustand auszulösen. Dieses Framework erfordert die Weiterleitung dieser Pakete. Durch das kontinuierliche Senden beliebiger solcher formatierter echter Pakete kann ein Angreifer den RPD-Prozess wiederholt abstürzen lassen, was zu einem anhaltenden Denial of Service führt. Eine Authentifizierung am BGP-Peer ist nicht erforderlich. Dieses Problem kann über eBGP und iBGP initiiert oder weitergeleitet werden und Geräte in beiden Betriebsmodi beeinträchtigen, solange die Geräte so konfiguriert sind, dass sie das kompromittierte Framework unterstützen und ein BGP-Pfad aktiviert oder aktiv ist. Dies betrifft: Juniper Networks Junos OS 16.1 Versionen ab 16.1R7-S6 bis vor 16.1R7-S8; 17.3 Versionen 17.3R2-S5, 17.3R3-S6 und spätere Versionen vor 17.3R3-S8; 17.4 Versionen ab 17.4R2-S7, 17.4R3 bis vor 17.4R2-S11, 17.4R3-S2; 18.1 Versionen ab 18.1R3-S7 bis vor 18.1R3-S10; 18.2 Versionen 18.2R2-S6, 18.2R3-S2 und spätere Versionen vor 18.2R2-S7, 18.2R3-S5; 18.2X75 Versionen 18.2X75-D12, 18.2X75-D32, 18.2X75-D33, 18.2X75-D51, 18.2X75-D60, 18.2X75-D411, 18.2X75-D420 und spätere Versionen vor 18.2X75-D32, 18.2X75-D33, 18.2X75-D420, 18.2X75-D52, 18.2X75-D60, 18.2X75-D65, 18.2X75-D70;(*1) 18.3 Versionen 18.3R1-S6, 18.3R2-S3, 18.3R3 und spätere Versionen vor 18.3R2-S4, 18.3R3-S2; 18.4 Versionen 18.4R1-S5, 18.4R2-S4, 18.4R3 und spätere Versionen vor 18.4R1-S7, 18.4R2-S5, 18.4R3-S3(*2); 19.1 Versionen 19.1R1-S3, 19.1R2 und spätere Versionen vor 19.1R1-S5, 19.1R2-S2, 19.1R3-S2; 19.2 Versionen 19.2R1-S2, 19.2R2 und spätere Versionen vor
If you want to get best quality of vulnerability data, you may have to visit VulDB.