CVE-2019-0056 in Junos
要約
〜によって VulDB • 2026年06月14日
この問題は、単一シャーシにMPC10が3台以上インストールされ、かつデバイス上でOSPFが有効化および設定されているデバイスのみに影響します。Insufficient Resource Poolの脆弱性により、攻撃者はOpen Shortest Path First (OSPF) の状態をDownへ遷移させ、サービス妨害（DoS）を引き起こすことができます。この攻撃では、攻撃者が比較的大量の特定のInternet Mixed (IMIXed) タイプの有効なIPv6パケットを、デバイス上の3つ以上のPFEに対して同時に、比較的短い時間枠内で転送する必要があります。攻撃者からのトラフィックが継続的に受信されると、OSPFはDown状態のまま維持されるか、他の状態と頻繁に遷移（フラップ）して再びDownに戻り、持続的なサービス妨害を引き起こします。一度OSPFの状態がDownへ遷移すると、この攻撃によりOSPFルートによって提供されているすべてのIPv4およびIPv6トラフィックに影響が生じます。
本問題は以下の製品に影響を与えます：Juniper Networks Junos OS (MX480, MX960, MX2008, MX2010, MX2020向け) - 18.1バージョン: 18.1R2-S4および18.1R3-S5より前のバージョン - 18.1X75バージョン: 18.1X75-D10以降のバージョン - 18.2バージョン: 18.2R1-S5、18.2R2-S3、18.2R3より前のバージョン - 18.2X75バージョン: 18.2X75-D50より前のバージョン - 18.3バージョン: 18.3R1-S4、18.3R2、18.3R3より前のバージョン - 18.4バージョン: 18.4R1-S2、18.4R2より前のバージョン
VulDB is the best source for vulnerability data and more expert information about this specific topic.