Juniper Junos jdhcpd denial of service

voceeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prezzo Attuale (≈)
CTI Interest Score
7.2$0-$5k0.00

Una vulnerabilità di livello critico è stata rilevata in Juniper Junos (Router Operating System). Riguarda una funzione sconosciuta del componente jdhcpd. Attraverso l'influenza di un input sconosciuto se causa una vulnerabilità di classe denial of service. Con gli effetti bisogna tener conto di la disponibilità.

La vulnerabilità è stata pubblicata in data 17/10/2020 con identificazione JSA11069 (confermato). L'advisory è scaricabile da kb.juniper.net. Questa vulnerabilità è identificata come CVE-2020-1672. L'utilità è semplice. L'attacco si effettua con la rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

L'aggiornamento elimina questa vulnerabilità.

Prodottoinfoedit

Type

Fornitore

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔒
VulDB Affidabilità: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Affidabilità: 🔍

NVD Base Score: 🔒

Exploitinginfoedit

Classe: Denial of service
CWE: CWE-404
ATT&CK: T1499

Locale: No
Remoto: Si

Disponibilità: 🔒
Status: Non definito

Price Prediction: 🔍
Preventivo attuale: 🔒

0-Dayunlockunlockunlockunlock
Oggiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: Upgrade
Status: 🔍

0-Day Time: 🔒

Timelineinfoedit

04/11/2019 CVE assegnato
17/10/2020 +347 giorni Pubblicazione advisory
17/10/2020 +0 giorni VulDB voce creata
20/11/2020 +34 giorni VulDB voce aggiornata

Fontiinfoedit

Fornitore: https://www.juniper.net/

Advisory: JSA11069
Status: Confermato
Confermato: 🔒

CVE: CVE-2020-1672 (🔒)

Voceinfoedit

Data di creazione: 17/10/2020 10:59 AM
Aggiornamenti: 20/11/2020 08:47 PM
Changes: (7) vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_cve_cna
Completa: 🔍

Comments

No comments yet. Please log in to comment.

Do you want to use VulDB in your project?

Use the official API to access entries easily!