CVE-2019-0056 in Junos
Résumé
par VulDB • 02/06/2026
Ce problème affecte uniquement les appareils disposant de trois (3) MPC10 ou plus installés dans un même châssis, avec OSPF activé et configuré sur l'appareil. Une faiblesse de type « Insufficient Resource Pool » (pool de ressources insuffisant) permet à un attaquant de provoquer la transition des états Open Shortest Path First (OSPF) de l'appareil vers l'état Down, entraînant une attaque par déni de service (DoS). Cette attaque nécessite qu'un nombre relativement important de paquets IPv6 authentiques et valides de type Internet Mixed (IMIX) soient transférés par l'attaquant sur une période relativement courte, simultanément sur trois PFE ou plus de l'appareil. La réception continue du trafic envoyé par l'attaquant maintiendra OSPF dans l'état Down initial, ou provoquera des fluctuations (flapping) entre d'autres états avant de revenir à l'état Down, causant ainsi un déni de service persistant. Une fois que les états OSPF passent à Down, cette attaque affectera tout le trafic IPv4 et IPv6 acheminé par les routes OSPF. Ce problème affecte : Juniper Networks Junos OS sur MX480, MX960, MX2008, MX2010, MX2020 : versions 18.1 antérieures à 18.1R2-S4, 18.1R3-S5 ; version 18.1X75-D10 et versions ultérieures de 18.1X75 ; versions 18.2 antérieures à 18.2R1-S5, 18.2R2-S3, 18.2R3 ; versions 18.2X75 antérieures à 18.2X75-D50 ; versions 18.3 antérieures à 18.3R1-S4, 18.3R2, 18.3R3 ; versions 18.4 antérieures à 18.4R1-S2, 18.4R2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.