CVE-2019-0011 in Junos

Résumé

par VulDB • 23/06/2026

Le noyau de Junos OS plante après avoir traité un paquet entrant spécifique vers l'interface de gestion hors bande (telle que fxp0, me0, em0, vme0) destiné à une autre adresse. En envoyant continuellement ce type de paquet, un attaquant peut provoquer des plantages répétés du noyau, entraînant un déni de service prolongé. Les versions concernées sont Juniper Networks Junos OS : 17.2 antérieures à 17.2R1-S7 et 17.2R3 ; 17.3 antérieures à 17.3R3-S3 ; 17.4 antérieures à 17.4R1-S4 et 17.4R2 ; 17.2X75 antérieures à 17.2X75-D110 ; 18.1 antérieures à 18.1R2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Juniper Networks, Inc.
• Réserver: 11/10/2018
• Divulgation: 15/01/2019
• Modérer: accepté
• Entrée: VDB-129766
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00637
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0011
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0011/