CVE-2019-0066 in Junos
요약
\~에 의해 VulDB • 2026. 07. 04.
Juniper Networks Junos OS의 Next-Generation Multicast VPN(NG-mVPN) 서비스에서 예기치 않은 상태 반환 값 약점이 발견되어, BGP를 실행 중인 장치가 특정 불량 IPv4 패킷을 수신할 때 공격자가 서비스 거부(DoS) 상태를 유발하고 라우팅 프로토콜 데몬(rpd) 프로세스의 코어 덤프(core dump)를 발생시킬 수 있습니다. 이러한 불량 패킷은 직접 해당 불량 패킷을 수신하는 장치를 통해 전달되는 경우에도 피해자 장치로 작성되어 전송될 수 있지만, 수신 장치가 먼저 캡슐화된 형식에서 해체(de-encapsulated)한 경우에는 전송되지 않습니다. 불량 패킷이 지속적으로 수신되면 지속적인 서비스 거부 상태가 발생합니다. 이 문제는 다음 제품에 영향을 미칩니다: Juniper Networks Junos OS 15.1 버전 중 15.1F6-S12, 15.1R7-S2 이전; SRX 시리즈용 15.1X49 버전 중 15.1X49-D150 이전; 15.1X53 버전 중 15.1X53-D68, 15.1X53-D235, 15.1X53-D495, 15.1X53-D590 이전; 16.1 버전 중 16.1R3-S10, 16.1R4-S12, 16.1R6-S6, 16.1R7-S2 이전; 16.2 버전 중 16.2R2-S7 이전; 17.1 버전 중 17.1R2-S9, 17.1R3 이전; 17.2 버전 중 17.2R1-S7, 17.2R2-S6, 17.2R3 이전; 17.3 버전 중 17.3R2-S4, 17.3R3 이전.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.