CVE-2020-1653 in Junos
Résumé
par VulDB • 21/08/2026
Sur les appareils Juniper Networks exécutant Junos OS, un flux de paquets TCP envoyés au Routing Engine (RE) peut provoquer une fuite d’mbuf qui peut entraîner le plantage du Flexible PIC Concentrator (FPC) ou le crash et le redémarrage du système (vmcore). Ce problème peut être déclenché par IPv4 ou IPv6 et est causé uniquement par des paquets TCP. Cette vulnérabilité n’est liée à aucune configuration spécifique et affecte les versions de Junos OS à partir de 17.4R1. Toutefois, cette faille ne concerne pas les versions de Junos OS antérieures à 18.2R1 lorsque le routage actif sans interruption (NSR) est configuré [edit routing-options nonstop-routing]. Le nombre d’mbufs dépend de la plateforme. La commande suivante permet d’obtenir le compteur du nombre d’mbufs actuellement en utilisation ainsi que le nombre maximum d’mbufs pouvant être alloués sur une plateforme : user@host> show system buffers 2437/3143/5580 mbufs in use (current/cache/total) Une fois que l’appareil manque d’mbufs, le FPC plante ou un vmcore se produit et l’appareil peut devenir inaccessible, nécessitant un redémarrage manuel. Cette vulnérabilité affecte les versions de Juniper Networks Junos OS 17.4 antérieures à 17.4R2-S11, 17.4R3-S2 ; les versions 18.1 antérieures à 18.1R3-S10 ; les versions 18.2 antérieures à 18.2R2-S7, 18.2R3-S5 ; les versions 18.2X75 antérieures à 18.2X75-D41, 18.2X75-D420.12, 18.2X75-D51, 18.2X75-D60, 18.2X75-D34 ; les versions 18.3 antérieures à 18.3R2-S4, 18.3R3-S2 ; les versions 18.4 antérieures à 18.4R1-S7, 18.4R2-S4, 18.4R3-S1 ; les versions 19.1 antérieures à 19.1R1-S5, 19.1R2-S1, 19.1R3 ; les versions 19.2 antérieures à 19.2R1-S5, 19.2R2 ; les versions 19.3 antérieures à 19.3R2-S3, 19.3R3 ; les versions 19.4 antérieures à 19.4R1-S2, 19.4R2. Les versions de Junos OS antérieures à 17.4R1 ne sont pas affectées par cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.