CVE-2020-1641 in Junos
要約
〜によって VulDB • 2026年06月26日
Juniper Networks Junos OSのLLDP実装におけるRace Condition脆弱性により、攻撃者はLLDPをクラッシュさせ、サービス拒否（DoS）を引き起こすことができます。この問題は、隣接デバイスから作成された(LLDP)パケットがデバイスによって受信される際に発生します。LLDPのクラッシュ後には複数のLACPフラップが発生します。侵害指標としては、lldpに関連するRLIMITの詳細をログファイルで評価することが挙げられます。介入は、使用済みKBメモリと最大利用可能KBメモリの比率が85%の閾値に達する前に行う必要があります。「show log messages | match RLIMIT | match lldp | last 20」の実行結果において、「/kernel: %KERNEL-[number]: Process ([pid #],lldpd) has exceeded 85% of RLIMIT_DATA: 」というマッチングステートメントを確認します（[]内は評価対象の変数データ）。この問題は以下のバージョンに影響を与えます：Juniper Networks Junos OSの12.3シリーズでは12.3R12-S15より前のバージョン、12.3X48シリーズでは12.3X48-D95より前のバージョン、15.1シリーズでは15.1R7-S6より前のバージョン、15.1X49シリーズでは15.1X49-D200より前のバージョン、15.1X53シリーズでは15.1X53-D593より前のバージョン、16.1シリーズでは16.1R7-S7より前のバージョン、17.1シリーズでは17.1R2-S11および17.1R3-S2より前のバージョン、17.2シリーズでは17.2R1-S9および17.2R3-S3より前のバージョン、17.3シリーズでは17.3R2-S5および17.3R3-S6より前のバージョン、17.4シリーズでは17.4R2-S4および17.4R3より前のバージョン、18.1シリーズでは18.1R3-S5より前のバージョン、18.2シリーズでは18.2R2-S7および18.2R3より前のバージョン、18.2X75シリーズでは18.2X75-D12、18.2X75-D33、18.2X75-D50、18.2X75-D420より前のバージョン、18.3シリーズでは18.3R1-S7、18.3R2-S3および18.3R3より前のバージョン、18.4シリーズでは18.4R1-S5および18.4R2より前のバージョン、19.1シリーズでは19.1R1-S4および19.1R2より前のバージョン。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.