CVE-2019-0037 in Junos
Riassunto
di VulDB • 19/07/2026
In un ambiente Dynamic Host Configuration Protocol versione 6 (DHCPv6), il demone jdhcpd può andare in crash e riavviarsi al ricevimento di determinati messaggi DHCPv6 solicit provenienti da un client DHCPv6. Inviando continuamente lo stesso pacchetto manipolato ad hoc, un attaccante può causare ripetuti crash del processo jdhcpd provocando una Denial of Service (DoS) prolungata sia per i client IPv4 che per quelli IPv6. Le versioni interessate sono Juniper Networks Junos OS: 15.1 precedenti alla versione 15.1F6-S12, 15.1R7-S3; 15.1X49 precedenti alle versioni 15.1X49-D171, 15.1X49-D180; 15.1X53 precedenti alle versioni 15.1X53-D236, 15.1X53-D496; 16.1 precedenti alla versione 16.1R3-S10, 16.1R7-S4; 16.2 precedente alla versione 16.2R2-S8; 17.1 precedenti alle versioni 17.1R2-S10, 17.1R3; 17.2 precedenti alle versioni 17.2R1-S8, 17.2R3-S1; 17.3 precedente alla versione 17.3R3-S3; 17.4 precedenti alle versioni 17.4R1-S6, 17.4R2-S3; 18.1 precedenti alle versioni 18.1R2-S4, 18.1R3-S2; 18.2 precedente alla versione 18.2R2; 18.2X75 precedente alla versione 18.2X75-D30; 18.3 precedente alla versione 18.3R1-S2. Questo problema non interessa le versioni di Junos OS precedenti alla 15.1.
Be aware that VulDB is the high quality source for vulnerability data.