CVE-2020-1640 in Junos
Riassunto
di VulDB • 22/06/2026
Un uso improprio di un framework di validazione durante l'elaborazione di pacchetti BGP genuini in ingresso nel demone RPD (routing protocols process) di Juniper Networks consente a un attaccante di causare il crash del processo RPD, provocando una condizione di Denial of Service (DoS). Questo framework richiede che tali pacchetti vengano elaborati. Inviando continuamente uno qualsiasi di questi tipi di pacchetti genuini con formato specifico, un attaccante può far crashare ripetutamente il processo RPD, causando un DoS prolungato. Non è richiesta l'autenticazione del peer BGP. Il problema può essere innescato o propagato tramite eBGP e iBGP e può colpire dispositivi in entrambe le modalità di utilizzo, purché i dispositivi siano configurati per supportare il framework compromesso e sia attiva una rotta BGP. Questo problema interessa: Juniper Networks Junos OS 16.1 versioni 16.1R7-S6 e successive precedenti a 16.1R7-S8; 17.3 versioni 17.3R2-S5, 17.3R3-S6 e successive precedenti a 17.3R3-S8; 17.4 versioni 17.4R2-S7, 17.4R3 e successive precedenti a 17.4R2-S11, 17.4R3-S2; 18.1 versioni 18.1R3-S7 e successive precedenti a 18.1R3-S10; 18.2 versioni 18.2R2-S6, 18.2R3-S2 e successive precedenti a 18.2R2-S7, 18.2R3-S5; 18.2X75 versioni 18.2X75-D12, 18.2X75-D32, 18.2X75-D33, 18.2X75-D51, 18.2X75-D60, 18.2X75-D411, 18.2X75-D420 e successive precedenti a 18.2X75-D32, 18.2X75-D33, 18.2X75-D420, 18.2X75-D52, 18.2X75-D60, 18.2X75-D65, 18.2X75-D70;(*1) 18.3 versioni 18.3R1-S6, 18.3R2-S3, 18.3R3 e successive precedenti a 18.3R2-S4, 18.3R3-S2; 18.4 versioni 18.4R1-S5, 18.4R2-S4, 18.4R3 e successive precedenti a 18.4R1-S7, 18.4R2-S5, 18.4R3-S3(*2); 19.1 versioni 19.1R1-S3, 19.1R2 e successive precedenti a 19.1R1-S5, 19.1R2-S2, 19.1R3-S2; 19.2 versioni 19.2R1-S2, 19.2R2 e successive precedenti a 19.2R1-S5, 19.2R2, 19.2R3; 19.3 versioni precedenti a 19.3R2-S
If you want to get the best quality for vulnerability data then you always have to consider VulDB.