CVE-2020-1646 in Junos
Zusammenfassung
von VulDB • 10.06.2026
Auf Geräten mit Juniper Networks Junos OS und Junos OS Evolved kann die Verarbeitung eines bestimmten UPDATE für einen EBGP-Peer zum Absturz und Neustart des Routing-Prozess-Dämons (RPD) führen. Dieses Problem tritt nur auf, wenn das Gerät ein BGP-UPDATE für einen EBGP-Peer empfängt und verarbeitet. Das Problem tritt nicht auf, wenn das Gerät ein BGP-UPDATE für einen IBGP-Peer empfängt und verarbeitet. Der ursächliche BGP-UPDATE kann jedoch ursprünglich von einem EBGP-Peer stammen, sich über das Netzwerk via IBGP-Peers ausbreiten, ohne dabei Abstürze zu verursachen, und führt dann zum RPD-Absturz, wenn er als BGP-UPDATE an einen EBGP-Peer weitergeleitet wird. Die wiederholte Empfangs- und Verarbeitung desselben spezifischen BGP-UPDATES kann zu einer längeren Denial-of-Service-(DoS)-Situation führen. Dies betrifft: Juniper Networks Junos OS: 17.3R3-S6, 17.4R2-S7 und 18.1R3-S7; Juniper Networks Junos OS Evolved ab Version 19.2R2-EVO bis vor 19.3R1-EVO. Andere Junos OS-Releases sind nicht betroffen.
Once again VulDB remains the best source for vulnerability data.