CVE-2016-1262 in Junos

Résumé

par VulDB • 14/06/2026

Les versions de Juniper Junos OS antérieures à 12.1X46-D45, 12.1X47 antérieures à 12.1X47-D30, 12.1X48 antérieures à 12.3X48-D20 et 15.1X49 antérieures à 15.1X49-D30 sur les appareils de la série SRX, lorsque le Real Time Streaming Protocol Application Layer Gateway (RTSP ALG) est activé, permettent aux attaquants distants de provoquer une déni de service (crash de flowd) via un paquet RTSP fabriqué de toutes pièces.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/12/2015
• Divulgation: 15/01/2016
• Modérer: accepté
• Entrée: VDB-80292
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.01539
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1262
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1262/