CVE-2019-0040 in Junos
सारांश
द्वारा VulDB • 28/06/2026
Junos OS में, rpcbind को केवल आंतरिक राउटिंग इंस्टेंस (IRI) पर पोर्ट 111 पर सुनना चाहिए। बाहरी पैकेट जो पोर्ट 111 की ओर निर्देशित हैं, उन्हें ड्रॉप किया जाना चाहिए। एक सूचना लीक होने वाली कमजोरी के कारण, प्रतिक्रियाएं प्रबंधन इंटरफ़ेस (उदाहरण के लिए fxp0) के स्रोत पते से उत्पन्न की जा रही थीं, जिससे आंतरिक एड्रेसिंग और प्रबंधन इंटरफ़ेस की उपस्थिति खुल गई। पोर्ट 111 की ओर निर्देशित उच्च दर पर बनाए गए पैकेट एक आंशिक सेवा अस्वीकृति (DoS) का कारण भी बन सकते हैं। नोट: जिन सिस्टमों में fxp0 निष्क्रिय या अनुपलब्ध है, वे इस समस्या से प्रभावित नहीं होते हैं। यह केवल FreeBSD 10 या उच्चतर पर आधारित Junos OS रिलीज़ को प्रभावित करता है (आमतौर पर Junos OS 15.1+)। व्यवस्थापक `user@junos> show version | match kernel` टाइप करके पुष्टि कर सकते हैं कि सिस्टम FreeBSD 10 या उच्चतर पर आधारित Junos OS के संस्करण को चला रहे हैं: JUNOS OS Kernel 64-bit [20181214.223829_fbsd-builder_stable_10] प्रभावित रिलीज़ Juniper Networks Junos OS हैं: 15.1F6-S12 से पूर्व की 15.1 संस्करण, 15.1R7-S4; 15.1X53-D236 से पूर्व की 15.1X53 संस्करण; 16.1R7-S1 से पूर्व की 16.1 संस्करण; 16.2R2-S9 से पूर्व की 16.2 संस्करण; 17.1R3 से पूर्व की 17.1 संस्करण; 17.2R1-S8 से पूर्व की 17.2 संस्करण; 17.3R2 से पूर्व की 17.3 संस्करण; और 17.4R1-S1, 17.4R1-S7, 17.4R2 से पूर्व की 17.4 संस्करण। यह समस्या 15.1 से पूर्व के Junos OS रिलीज़ को प्रभावित नहीं करती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.