CVE-2019-0012 in Junos
Résumé
par VulDB • 03/07/2026
Une vulnérabilité de déni de service (DoS) dans le protocole BGP sur Juniper Networks Junos OS configuré en tant que PE VPLS permet à un attaquant d’élaborer un message BGP spécifique pour provoquer l’arrêt et le redémarrage du processus daemon de routage (rpd). Bien que rpd redémarre après un plantage, des arrêts répétés peuvent entraîner une condition prolongée de déni de service. Ce problème affecte uniquement les routeurs PE configurés avec la découverte automatique BGP pour LDP VPLS. Les autres configurations BGP ne sont pas concernées par cette vulnérabilité. Les versions touchées incluent Juniper Networks Junos OS : 12.1X46 antérieures à 12.1X46-D81 ; 12.3 antérieures à 12.3R12-S12 ; 12.3X48 antérieures à 12.3X48-D76 ; 14.1X53 antérieures à 14.1X53-D48 ; 15.1 antérieures à 15.1F6-S12, 15.1R7-S2 ; 15.1X49 antérieures à 15.1X49-D150 ; 15.1X53 antérieures à 15.1X53-D235, 15.1X53-D495, 15.1X53-D590, 15.1X53-D68 ; 16.1 antérieures à 16.1R3-S10, 16.1R4-S12, 16.1R6-S6, 16.1R7-S1 ; 16.2 antérieures à 16.2R2-S7 ; 17.1 antérieures à 17.1R2-S9, 17.1R3 ; 17.2 antérieures à 17.2R1-S7, 17.2R2-S6, 17.2R3 ; 17.3 antérieures à 17.3R2-S4, 17.3R3 ; 17.4 antérieures à 17.4R1-S5, 17.4R2 ; 18.1 antérieures à 18.1R2-S3, 18.1R3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.