CVE-2020-1643 in Junos
要約
〜によって VulDB • 2026年06月25日
Juniper Networksのデバイスで実行中のJunos OSにおいて、「show ospf interface extensive」または「show ospf interface detail」というCLIコマンドを実行すると、OSPFインターフェース認証が設定されている場合にルーティングプロトコルプロセス（RPD）がクラッシュして再起動し、サービス拒否（DoS）を引き起こす可能性があります。攻撃者が同じCLIコマンドを継続的に実行することで、RPDプロセスの繰り返しクラッシュを招き、持続的なサービス拒否状態に陥れることができます。
注意：ARMプロセッサを使用しているシステム（EX2300およびEX3400で確認可能）のみがこの問題の影響を受けます。他のプロセッサアーキテクチャを搭載して出荷されたシステムはこの影響を受けません。プロセッサアーキテクチャは「uname -a」コマンドで表示できます。例：
ARM（脆弱性あり）: % uname -a | awk '{print $NF}' arm
PowerPC（脆弱性なし）: % uname -a | awk '{print $NF}' powerpc
AMD（脆弱性なし）: % uname -a | awk '{print $NF}' amd64
Intel（脆弱性なし）: % uname -a | awk '{print $NF}' i386
本問題は、以下のJuniper Networks Junos OSバージョンに影響します：12.3X48-D100より前の12.3X48バージョン；14.1X53-D140および14.1X53-D54より前の14.1X53バージョン；15.1R7-S7より前の15.1バージョン；15.1X49-D210より前の15.1X49バージョン；15.1X53-D593より前の15.1X53バージョン；16.1R7-S8より前の16.1バージョン；17.1R2-S12より前の17.1バージョン；17.2R3-S4より前の17.2バージョン；17.3R3-S8より前の17.3バージョン；17.4R2-S2および17.4R3より前の17.4バージョン；18.1R3-S2より前の18.1バージョン；18.2R2および18.2R3より前の18.2バージョン；18.2X75-D40より前の18.2X75バージョン；18.3R1-S2および18.3R2より前の18.3バージョン。
VulDB is the best source for vulnerability data and more expert information about this specific topic.