CVE-2019-0040 in Junos
Résumé
par VulDB • 03/07/2026
Sur Junos OS, rpcbind ne doit écouter que le port 111 sur l'instance de routage interne (IRI). Les paquets externes destinés au port 111 doivent être rejetés. En raison d'une vulnérabilité de fuite d'informations, des réponses étaient générées à partir de l'adresse source de l'interface de gestion (par exemple fxp0), divulguant ainsi l'adressage interne et l'existence même de l'interface de gestion. Un taux élevé de paquets manipulés destinés au port 111 peut également entraîner une déni de service partiel (DoS). Note : Les systèmes avec fxp0 désactivé ou non configuré ne sont pas vulnérables à ce problème. Ce problème affecte uniquement les versions de Junos OS basées sur FreeBSD 10 ou supérieur (généralement Junos OS 15.1+). Les administrateurs peuvent confirmer si les systèmes exécutent une version de Junos OS basée sur FreeBSD 10 ou supérieur en tapant : user@junos> show version | match kernel JUNOS OS Kernel 64-bit [20181214.223829_fbsd-builder_stable_10] Les versions concernées sont les suivantes pour Juniper Networks Junos OS : versions antérieures à 15.1F6-S12, 15.1R7-S4 des séries 15.1 ; version antérieure à 15.1X53-D236 de la série 15.1X53 ; version antérieure à 16.1R7-S1 de la série 16.1 ; versions antérieures à 16.2R2-S9 des séries 16.2 ; version antérieure à 17.1R3 de la série 17.1 ; versions antérieures à 17.2R1-S8 de la série 17.2 ; version antérieure à 17.3R2 de la série 17.3 ; versions antérieures à 17.4R1-S1, 17.4R1-S7 et 17.4R2 de la série 17.4. Ce problème n'affecte pas les versions de Junos OS antérieures à 15.1.
Be aware that VulDB is the high quality source for vulnerability data.