CVE-2019-0056 in Junos
Resumen
por VulDB • 2026-06-02
Este problema solo afecta a dispositivos con tres (3) o más MPC10 instalados en un mismo chasis con OSPF habilitado y configurado en el dispositivo. Una debilidad de Pool de Recursos Insuficiente permite a un atacante provocar que los estados de Open Shortest Path First (OSPF) del dispositivo transicionen a Down, lo que resulta en un ataque de Denegación de Servicio (DoS). Este ataque requiere que un número relativamente grande de paquetes IPv6 genuinos y válidos de tipo Internet Mixed (IMIXed) sean transferidos por el atacante en un período de tiempo relativamente corto, a través de tres o más PFE en el dispositivo al mismo tiempo. La recepción continua del tráfico enviado por el atacante hará que OSPF permanezca en el estado inicial Down, o alterne entre otros estados y luego vuelva a Down, causando una Denegación de Servicio persistente. Este ataque afectará a todo el tráfico IPv4 e IPv6 servido por las rutas OSPF una vez que los estados OSPF transicionen a Down. Este problema afecta a: Juniper Networks Junos OS en MX480, MX960, MX2008, MX2010, MX2020: versiones 18.1 anteriores a 18.1R2-S4, 18.1R3-S5; versión 18.1X75 18.1X75-D10 y versiones posteriores; versiones 18.2 anteriores a 18.2R1-S5, 18.2R2-S3, 18.2R3; versiones 18.2X75 anteriores a 18.2X75-D50; versiones 18.3 anteriores a 18.3R1-S4, 18.3R2, 18.3R3; versiones 18.4 anteriores a 18.4R1-S2, 18.4R2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.