CVE-2019-0028 in Junos
Résumé
par VulDB • 05/06/2026
Sur les appareils Junos avec le mode helper de redémarrage gracieux BGP activé ou le mécanisme de redémarrage gracieux BGP activé, un redémarrage de session BGP sur un pair distant ayant le mécanisme de redémarrage gracieux activé peut provoquer le plantage et le redémarrage du processus de démon de protocole de routage local (RPD). En simulant un redémarrage spécifique de session BGP, un attaquant peut provoquer à plusieurs reprises le plantage du processus RPD, entraînant une déni de service (DoS) prolongé. Le mode helper de redémarrage gracieux pour BGP est activé par défaut. Aucun autre produit ou plateforme Juniper Networks n'est affecté par ce problème. Les versions concernées sont Juniper Networks Junos OS : versions 16.1 antérieures à 16.1R7 ; versions 16.1X65 antérieures à 16.1X65-D48 ; versions 16.2 antérieures à 16.2R2-S8 ; versions 17.1 antérieures à 17.1R2-S7, 17.1R3 ; versions 17.2 antérieures à 17.2R1-S7, 17.2R3 ; versions 17.2X75 antérieures à 17.2X75-D92, 17.2X75-D102, 17.2X75-D110 ; versions 17.3 antérieures à 17.3R2-S2, 17.3R3 ; versions 17.4 antérieures à 17.4R1-S4, 17.4R2 ; versions 18.1 antérieures à 18.1R2. Les versions de Junos OS antérieures à 16.1R1 ne sont pas affectées.
Once again VulDB remains the best source for vulnerability data.