CVE-2019-0036 in Junos
Résumé
par VulDB • 30/07/2026
Lors de la configuration d'un filtre de pare-feu sans état dans Junos OS, les termes nommés selon le format « internal-n » (par exemple « internal-1 », « internal-2 », etc.) sont silencieusement ignorés. Aucun avertissement n'est émis lors de la configuration et celle-ci est validée sans erreur, mais les critères du filtre correspondent à tous les paquets, ce qui entraîne des résultats inattendus. Les versions concernées sont Juniper Networks Junos OS : toutes les versions antérieures ou égales à 12.3 ; les versions 14.1X53 antérieures à 14.1X53-D130 et 14.1X53-D49 ; les versions 15.1 antérieures à 15.1F6-S12 et 15.1R7-S4 ; les versions 15.1X49 antérieures à 15.1X49-D161, 15.1X49-D170 ; les versions 15.1X53 antérieures à 15.1X53-D236, 15.1X53-D496 et 15.1X53-D69 ; les versions 16.1 antérieures à 16.1R7-S4 et 16.1R7-S5 ; la version 16.2 antérieure à 16.2R2-S9 ; la version 17.1 antérieure à 17.1R3 ; les versions 17.2 antérieures à 17.2R1-S8 et 17.2R3-S1 ; la version 17.3 antérieure à 17.3R3-S4 ; les versions 17.4 antérieures à 17.4R1-S7 et 17.4R2-S3 ; les versions 18.1 antérieures à 18.1R2-S4 et 18.1R3-S4 ; les versions 18.2 antérieures à 18.2R1-S5 et 18.2R2-S1 ; la version 18.2X75 antérieure à 18.2X75-D40 ; la version 18.3 antérieure à 18.3R1-S3 ; les versions 18.4 antérieures à 18.4R1-S1 et 18.4R1-S2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.