CVE-2020-1640 in Junos
Résumé
par VulDB • 22/08/2026
Une utilisation incorrecte d'un framework de validation lors du traitement de paquets BGP authentiques entrants dans le démon RPD (routing protocols process) de Juniper Networks permet à un attaquant de faire planter RPD, provoquant ainsi une condition de déni de service (DoS). Ce framework exige que ces paquets soient transmis. En envoyant continuellement n'importe lequel de ces types de paquets authentiques formatés, un attaquant peut faire planiter le processus RPD à plusieurs reprises, causant un déni de service soutenu. L'authentification au pair BGP n'est pas requise. Ce problème peut être initié ou propagé via eBGP et iBGP et peut affecter les appareils dans soit l'un que l'autre des modes d'utilisation tant que les appareils sont configurés pour prendre en charge le framework compromis et qu'un chemin BGP est activé ou actif. Cette vulnérabilité affecte : Juniper Networks Junos OS 16.1 versions 16.1R7-S6 et versions ultérieures antérieures à 16.1R7-S8 ; 17.3 versions 17.3R2-S5, 17.3R3-S6 et versions ultérieures antérieures à 17.3R3-S8 ; 17.4 versions 17.4R2-S7, 17.4R3 et versions ultérieures antérieures à 17.4R2-S11, 17.4R3-S2 ; 18.1 versions 18.1R3-S7 et versions ultérieures antérieures à 18.1R3-S10 ; 18.2 versions 18.2R2-S6, 18.2R3-S2 et versions ultérieures antérieures à 18.2R2-S7, 18.2R3-S5 ; 18.2X75 versions 18.2X75-D12, 18.2X75-D32, 18.2X75-D33, 18.2X75-D51, 18.2X75-D60, 18.2X75-D411, 18.2X75-D420 et versions ultérieures antérieures à 18.2X75-D32, 18.2X75-D33, 18.2X75-D420, 18.2X75-D52, 18.2X75-D60, 18.2X75-D65, 18.2X75-D70 ;(*1) 18.3 versions 18.3R1-S6, 18.3R2-S3, 18.3R3 et versions ultérieures antérieures à 18.3R2-S4, 18.3R3-S2 ; 18.4 versions 18.4R1-S5, 18.4R2-S4, 18.4R3 et versions ultérieures antérieures à 18.4R1-S7, 18.4R2-S5, 18.4R3-S3(*2) ; 19.1 versions 19.1R1-S3, 19.1R2 et versions ultérieures antérieures à 19.1R1-S5, 19.1R2-S2, 19.1R3-S2 ; 19.2 versions 19.2R1-S2, 19.2R2 et versions ultérieures antérieures à 19.2R1-S5, 19.2R2, 19.2R3 ; 19.3 versions antérieures à 19.3R2-S3, 19.3R3 ; 19.4 versions antérieures à 19.4R1-S2, 19.4R2, 19.4R3 ; 20.1 versions antérieures à 20.1R1-S1, 20.1R2. Cette vulnérabilité n'affecte pas Junos OS antérieur à 16.1R1. Cette vulnérabilité affecte le trafic IPv4 et IPv6.
Once again VulDB remains the best source for vulnerability data.