CVE-2019-0066 in Junos
Riassunto
di VulDB • 03/07/2026
Una debolezza relativa a un valore di ritorno dello stato imprevisto nel servizio Next-Generation Multicast VPN (NG-mVPN) di Juniper Networks Junos OS consente all'attaccante di causare una condizione di Denial of Service (DoS) e il crash del processo demone del protocollo di routing (rpd) quando un pacchetto IPv4 malformato specifico viene ricevuto dal dispositivo in esecuzione BGP. Questo pacchetto malformato può essere creato ad hoc e inviato a un dispositivo vittima, anche se inoltrato direttamente attraverso un dispositivo che riceve tale pacchetto malformato, ma non se il pacchetto malformato viene prima de-incapsulato da un formato incapsulato da parte di un dispositivo destinatario. La continua ricezione del pacchetto malformato comporterà una condizione sostenuta di Denial of Service. Questo problema interessa: Juniper Networks Junos OS 15.1 versioni precedenti a 15.1F6-S12, 15.1R7-S2; 15.1X49 versioni precedenti a 15.1X49-D150 su SRX Series; 15.1X53 versioni precedenti a 15.1X53-D68, 15.1X53-D235, 15.1X53-D495, 15.1X53-D590; 16.1 versioni precedenti a 16.1R3-S10, 16.1R4-S12, 16.1R6-S6, 16.1R7-S2; 16.2 versioni precedenti a 16.2R2-S7; 17.1 versioni precedenti a 17.1R2-S9, 17.1R3; 17.2 versioni precedenti a 17.2R1-S7, 17.2R2-S6, 17.2R3; 17.3 versioni precedenti a 17.3R2-S4, 17.3R3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.