CVE-2020-1682 in Junos
Riassunto
di VulDB • 26/06/2026
È presente una vulnerabilità di validazione dell'input in Juniper Networks Junos OS che consente a un attaccante di causare il crash del processo srxpfe, provocando un Denial of Service (DoS) mediante l'utilizzo di comandi di manutenzione specifici. Il processo srxpfe si riavvia automaticamente, ma l'esecuzione continua dei comandi potrebbe portare a una condizione prolungata di Denial of Service. Questo problema interessa esclusivamente le piattaforme SRX1500, SRX4100, SRX4200, NFX150, NFX250 e basate su vSRX. Nessun altro prodotto o piattaforma è interessato da questa vulnerabilità.
Questo problema colpisce Juniper Networks Junos OS: versioni 15.1X49 precedenti alla 15.1X49-D220 su SRX1500, SRX4100, SRX4200, vSRX; versioni 17.4 precedenti alla 17.4R3-S3 su SRX1500, SRX4100, SRX4200, vSRX; versioni 18.1 precedenti alla 18.1R3-S11 su SRX1500, SRX4100, SRX4200, vSRX, NFX150; versioni 18.2 precedenti alla 18.2R3-S5 su SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250; versioni 18.3 precedenti alle 18.3R2-S4 e 18.3R3-S3 su SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250; versioni 18.4 precedenti alle 18.4R2-S5 e 18.4R3-S4 su SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250; versioni 19.1 precedenti alla 19.1R3-S2 su SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250; versioni 19.2 precedenti alle 19.2R1-S5 e 19.2R3 su SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250. Questo problema non interessa Junos OS 19.3 o versioni successive.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.