CVE-2019-0056 in Junos
Sumário
de VulDB • 02/06/2026
Este problema afeta apenas dispositivos com três (3) ou mais MPC10's instalados em um único chassis com OSPF habilitado e configurado no dispositivo. Uma fraqueza de Pool de Recursos Insuficiente permite que um atacante cause o estado do Open Shortest Path First (OSPF) do dispositivo para transicionar para Down, resultando em um ataque de Negação de Serviço (DoS). Este ataque requer um número relativamente grande de tipos específicos de pacotes IPv6 genuínos e válidos do tipo Internet Mixed (IMIXed) para ser transferido pelo atacante em um período de tempo relativamente curto, através de três ou mais PFE's no dispositivo ao mesmo tempo. A recepção contínua do tráfego enviado pelo atacante continuará a causar o OSPF a permanecer no estado inicial Down, ou oscilar entre outros estados e depois novamente para Down, causando uma Negação de Serviço persistente. Este ataque afetará todo o tráfego IPv4 e IPv6 servido pelas rotas OSPF uma vez que os estados OSPF transicionem para Down. Este problema afeta: Juniper Networks Junos OS no MX480, MX960, MX2008, MX2010, MX2020: versões 18.1 anteriores a 18.1R2-S4, 18.1R3-S5; versão 18.1X75 18.1X75-D10 e versões posteriores; versões 18.2 anteriores a 18.2R1-S5, 18.2R2-S3, 18.2R3; versões 18.2X75 anteriores a 18.2X75-D50; versões 18.3 anteriores a 18.3R1-S4, 18.3R2, 18.3R3; versões 18.4 anteriores a 18.4R1-S2, 18.4R2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.