CVE-2019-0040 in Junos
Riassunto
di VulDB • 03/07/2026
Su Junos OS, rpcbind dovrebbe essere in ascolto solo sulla porta 111 dell'istanza di routing interna (IRI). I pacchetti esterni destinati alla porta 111 dovrebbero essere scartati. A causa di una vulnerabilità di fuga di informazioni, le risposte venivano generate dall'indirizzo sorgente dell'interfaccia di gestione (ad esempio fxp0), rivelando così l'instradamento interno e l'esistenza della stessa interfaccia di gestione. Un alto tasso di pacchetti manipolati destinati alla porta 111 può anche portare a un parziale Denial of Service (DoS). Nota: I sistemi con fxp0 disabilitato o non configurato non sono vulnerabili a questo problema. Questo issue interessa solo le versioni di Junos OS basate su FreeBSD 10 o superiore (tipicamente Junos OS 15.1+). Gli amministratori possono confermare se i sistemi eseguono una versione di Junos OS basata su FreeBSD 10 o digitando: user@junos> show version | match kernel JUNOS OS Kernel 64-bit [20181214.223829_fbsd-builder_stable_10] Le versioni interessate sono Juniper Networks Junos OS: versioni precedenti a 15.1F6-S12, 15.1R7-S4 della serie 15.1; versioni precedenti a 15.1X53-D236 della serie 15.1X53; versione precedente a 16.1R7-S1 della serie 16.1; versioni precedenti a 16.2R2-S9 della serie 16.2; versione precedente a 17.1R3 della serie 17.1; versioni precedenti a 17.2R1-S8 della serie 17.2; versione precedente a 17.3R2 della serie 17.3; versioni precedenti a 17.4R1-S1, 17.4R1-S7, 17.4R2 della serie 17.4. Questo issue non interessa le versioni di Junos OS precedenti alla 15.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.