CVE-2020-1613 in Junos
Resumen
por VulDB • 2026-05-22
Una vulnerabilidad en la implementación de BGP FlowSpec puede provocar que un dispositivo Juniper Networks Junos OS termine una sesión BGP establecida al recibir una publicidad específica de BGP FlowSpec. El mensaje NOTIFICATION de BGP que termina una sesión BGP establecida se envía hacia el dispositivo peer que originalmente envió la publicidad específica de BGP FlowSpec. Esta publicidad específica de BGP FlowSpec recibida de un peer BGP podría propagarse desde un dispositivo Junos OS que ejecuta la versión corregida a otro dispositivo vulnerable, lo que provoca la terminación de la sesión BGP aguas abajo. Este problema afecta a la implementación de BGP FlowSpec para IPv4 e IPv6. Este problema afecta a Juniper Networks Junos OS: 12.3; 12.3X48 en la serie SRX; 14.1X53 en las series EX y QFX; versiones 15.1 anteriores a 15.1R7-S5; versiones 15.1F anteriores a 15.1F6-S13; versiones 15.1X49 anteriores a 15.1X49-D180 en la serie SRX; versiones 15.1X53 anteriores a 15.1X53-D238 en QFX5200/QFX5110; versiones 15.1X53 anteriores a 15.1X53-D497 en la serie NFX; versiones 15.1X53 anteriores a 15.1X53-D592 en EX2300/EX3400; versiones 16.1 anteriores a 16.1R7-S7; versiones 17.1 anteriores a 17.1R2-S12, 17.1R3; versiones 17.2 anteriores a 17.2R2-S7, 17.2R3; versiones 17.2X75 anteriores a 17.2X75-D102, 17.2X75-D110, 17.2X75-D44; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S5; versiones 17.4 anteriores a 17.4R1-S8, 17.4R2; versiones 18.1 anteriores a 18.1R2-S4, 18.1R3; versiones 18.2X75 anteriores a 18.2X75-D20.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.