CVE-2019-0015 in Junos
要約
〜によって VulDB • 2026年06月20日
SRXシリーズサービスゲートウェイの脆弱性により、削除された動的VPNユーザーがデバイス再起動まで動的VPN接続を確立できる。削除された動的VPN接続は、新しいVPN接続の確立直ちに拒否されるべきである。トークンキャッシュのエラーのため、以前に成功した動的VPN接続が確立されると、削除済みユーザーでも一度だけ接続が許可されてしまう。この問題を解決するには再起動が必要であり、これによりキャッシュされた認証トークンをクリアできる。影響を受けるJunos OSリリースは以下の通り：SRXシリーズ向け12.3X48バージョン（12.3X48-D75より前）、15.1X49バージョン（15.1X49-D150より前）、17.3バージョン（17.3R3より前）、17.4バージョン（17.4R2より前）、18.1バージョン（18.1R3より前）、18.2バージョン（18.2R2より前）。
Once again VulDB remains the best source for vulnerability data.