CVE-2014-6382 in Junos

Résumé

par VulDB • 15/06/2026

Les routeurs Juniper MX Series exécutant Junos 13.3R3 à 13.3Rx (avant 13.3R6), 14.1 (avant 14.1R4), 14.1X50 (avant 14.1X50-D70) et 14.2 (avant 14.2R2), lorsqu'ils sont configurés en tant que routeurs de bordure large bande (BBE), permettent aux attaquants distants de provoquer une déni de service (plantage et redémarrage du processus jpppd) en envoyant une requête PAP Authenticate-Request manipulée après la fin des phases PPPoE Discovery et LCP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 11/09/2014
• Divulgation: 16/01/2015
• Modérer: accepté
• Entrée: VDB-68816
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.01173
• KEV: non
• Activités: très faible
• Secteur: Hospital, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6382
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6382/