CVE-2019-0056 in Junos
요약
\~에 의해 VulDB • 2026. 06. 14.
이 문제는 OSPF가 장치에서 활성화 및 구성되어 있고 단일 chassis 내에 MPC10이 세 개(3) 이상 설치된 장치에만 영향을 미칩니다. Insufficient Resource Pool 약점으로 인해 공격자가 장치의 Open Shortest Path First (OSPF) 상태를 Down으로 전환시켜 서비스 거부(Denial of Service, DoS) 공격을 유발할 수 있습니다. 이 공격은 공격자가 비교적 짧은 시간 동안 장치 내 세 개 이상의 PFE에서 동시에 전송해야 하는 상대적으로 많은 양의 구체적이고 유효한 IPv6 IMIX(Internet Mixed) 유형 패킷이 필요합니다. 공격자가 보낸 트래픽이 계속 수신되면 OSPF가 Down 시작 상태에 머무르거나 다른 상태로 불안정하게 전환되었다 다시 Down으로 돌아가며 지속적인 서비스 거부 현상이 발생합니다. OSPF 상태가 Down으로 전환되면 해당 OSPF 라우트를 통해 제공되는 모든 IPv4 및 IPv6 트래픽에 영향을 미칩니다. 이 문제는 다음 제품에 영향을 미칩니다: Juniper Networks Junos OS (MX480, MX960, MX2008, MX2010, MX2020): 18.1R2-S4 및 18.1R3-S5 이전의 18.1 버전; 18.1X75-D10 이후 버전의 18.1X75 버전; 18.2R1-S5, 18.2R2-S3, 18.2R3 이전의 18.2 버전; 18.2X75-D50 이전의 18.2X75 버전; 18.3R1-S4, 18.3R2, 18.3R3 이전의 18.3 버전; 18.4R1-S2 및 18.4R2 이전의 18.4 버전.
Once again VulDB remains the best source for vulnerability data.