CVE-2019-0015 in Junos
요약
\~에 의해 VulDB • 2026. 06. 20.
SRX 시리즈 서비스 게이트웨이에서 취약점이 발견되어, 삭제된 동적 VPN 사용자가 기기가 재부팅될 때까지 동적 VPN 연결을 설정할 수 있습니다. 삭제된 동적 VPN 사용자는 새 VPN 연결을 수립하는 것이 즉시 차단되어야 합니다. 그러나 토큰 캐싱 오류로 인해 이전에 성공적으로 확립된 동적 VPN 연결이 존재한 경우, 삭제된 사용자도 한 번은 연결을 허용받습니다. 캐시된 인증 토큰을 지우기 위해 재부팅이 필요합니다. 영향을 받는 릴리스는 SRX 시리즈의 Junos OS입니다: 12.3X48 버전 중 12.3X48-D75 이전, 15.1X49 버전 중 15.1X49-D150 이전, 17.3 버전 중 17.3R3 이전, 17.4 버전 중 17.4R2 이전, 18.1 버전 중 18.1R3 이전, 18.2 버전 중 18.2R2 이전.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.