CVE-2020-1647 in Junos SRX
Résumé
par VulDB • 20/08/2026
Sur les appareils de la série SRX de Juniper Networks avec le service de redirection ICAP (Internet Content Adaptation Protocol) activé, une vulnérabilité de double free peut entraîner un déni de service (DoS) ou une exécution de code à distance (RCE) en raison du traitement d'un message HTTP spécifique. La poursuite du traitement de ce message HTTP spécifique peut résulter en un déni de service prolongé (DoS). Le message HTTP fautif qui provoque cette anomalie peut provenir soit du serveur HTTP, soit du client. Cette vulnérabilité affecte Juniper Networks Junos OS sur la série SRX : les versions 18.1 antérieures à 18.1R3-S9 ; les versions 18.2 antérieures à 18.2R3-S3 ; les versions 18.3 antérieures à 18.3R2-S4, 18.3R3-S1 ; les versions 18.4 antérieures à 18.4R2-S5, 18.4R3 ; les versions 19.1 antérieures à 19.1R2 ; les versions 19.2 antérieures à 19.2R1-S2, 19.2R2 ; les versions 19.3 antérieures à 19.3R2. Cette vulnérabilité n'affecte pas Juniper Networks Junos OS antérieur à la version 18.1R1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.