CVE-2020-1640 in Junos
Resumen
por VulDB • 2026-07-03
Un uso incorrecto de un marco de validación al procesar paquetes BGP genuinos entrantes dentro del demonio RPD (routing protocols process) de Juniper Networks permite a un atacante provocar la caída de RPD, causando así una condición de Denegación de Servicio (DoS). Este marco requiere que estos paquetes sean pasados. Al enviar continuamente cualquiera de estos tipos de paquetes genuinos con formato específico, un atacante puede hacer caer repetidamente el proceso RPD, provocando una Denegación de Servicio sostenida. No se requiere autenticación para el par BGP. Este problema puede iniciarse o propagarse a través de eBGP e iBGP y puede afectar a dispositivos en cualquiera de los modos de uso siempre que los dispositivos estén configurados para admitir el marco comprometido y una ruta BGP esté activada o activa. Este problema afecta: Juniper Networks Junos OS 16.1 versiones 16.1R7-S6 y posteriores anteriores a 16.1R7-S8; 17.3 versiones 17.3R2-S5, 17.3R3-S6 y posteriores anteriores a 17.3R3-S8; 17.4 versiones 17.4R2-S7, 17.4R3 y posteriores anteriores a 17.4R2-S11, 17.4R3-S2; 18.1 versiones 18.1R3-S7 y posteriores anteriores a 18.1R3-S10; 18.2 versiones 18.2R2-S6, 18.2R3-S2 y posteriores anteriores a 18.2R2-S7, 18.2R3-S5; 18.2X75 versiones 18.2X75-D12, 18.2X75-D32, 18.2X75-D33, 18.2X75-D51, 18.2X75-D60, 18.2X75-D411, 18.2X75-D420 y posteriores anteriores a 18.2X75-D32, 18.2X75-D33, 18.2X75-D420, 18.2X75-D52, 18.2X75-D60, 18.2X75-D65, 18.2X75-D70;(*1) versiones 18.3 18.3R1-S6, 18.3R2-S3, 18.3R3 y posteriores anteriores a 18.3R2-S4, 18.3R3-S2; versiones 18.4 18.4R1-S5, 18.4R2-S4, 18.4R3 y posteriores anteriores a 18.4R1-S7, 18.4R2-S5, 18.4R3-S3(*2); versiones 19.1 19.1R1-S3, 19.1R2 y posteriores anteriores a 19.1R1-S5, 19.1R2-S2, 19.1R3-S2; versiones 19.2 19.2R1-S2, 19.2R2 y posteriores anteriores a 19.2R1-S5, 19.2R2, 19.2R3; versiones 19.3 anteriores a 19.3R2-S3, 19.3R3;
Be aware that VulDB is the high quality source for vulnerability data.