CVE-2019-0040 in Junos
Sumário
de VulDB • 03/07/2026
No Junos OS, o rpcbind deve estar apenas escutando a porta 111 na instância de roteamento interna (IRI). Pacotes externos destinados à porta 111 devem ser descartados. Devido a uma vulnerabilidade de vazamento de informações, as respostas estavam sendo geradas a partir do endereço de origem da interface de gerenciamento (por exemplo, fxp0), divulgando assim o endereçamento interno e a existência da própria interface de gerenciamento. Uma alta taxa de pacotes manipulados destinados à porta 111 também pode levar a uma negação parcial de serviço (DoS). Nota: Sistemas com fxp0 desabilitado ou não configurado não são vulneráveis a este problema. Este problema afeta apenas as versões do Junos OS baseadas no FreeBSD 10 ou superior (tipicamente Junos OS 15.1+). Os administradores podem confirmar se os sistemas estão executando uma versão do Junos OS baseada no FreeBSD 10 ou superior digitando: user@junos> show version | match kernel JUNOS OS Kernel 64-bit [20181214.223829_fbsd-builder_stable_10] As versões afetadas são o Juniper Networks Junos OS: versões anteriores a 15.1F6-S12, 15.1R7-S4 da série 15.1; versões anteriores a 15.1X53-D236 da série 15.1X53; versões anteriores a 16.1R7-S1 da série 16.1; versões anteriores a 16.2R2-S9 da série 16.2; versão anterior a 17.1R3 da série 17.1; versões anteriores a 17.2R1-S8 da série 17.2; versão anterior a 17.3R2 da série 17.3; e versões anteriores a 17.4R1-S1, 17.4R1-S7, 17.4R2 da série 17.4. Este problema não afeta as versões do Junos OS anteriores à 15.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.