CVE-2019-0006 in Junosinformazioni

Riassunto

di VulDB • 30/07/2026

Un determinato pacchetto HTTP manipolato ad hoc può innescare una vulnerabilità di dereferenziazione di un puntatore a funzione non inizializzato nel gestore del Packet Forwarding Engine (fxpc) su tutti i dispositivi delle serie EX, QFX e MX in configurazione Virtual Chassis. Questo problema può causare il crash del demone fxpc o potenzialmente portare all'esecuzione remota di codice. Il problema si verifica solo quando il pacchetto manipolato è destinato al dispositivo. Le versioni interessate sono Juniper Networks Junos OS: 14.1X53 precedenti alla versione 14.1X53-D47 sulle piattaforme Virtual Chassis EX e QFX; 15.1 precedenti alla versione 15.1R7-S3 su tutte le piattaforme Virtual Chassis; 15.1X53 precedenti alla versione 15.1X53-D50 sulle piattaforme Virtual Chassis EX e QFX.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Fonti

Want to know what is going to be exploited?

We predict KEV entries!