CVE-2019-0040 in Junos
Сводка
по VulDB • 03.07.2026
В ОС Junos служба rpcbind должна прослушивать только порт 111 во внутреннем экземпляре маршрутизации (IRI). Внешние пакеты, предназначенные для порта 111, должны отбрасываться. Из-за уязвимости утечки информации ответы генерировались с исходного адреса интерфейса управления (например, fxp0), что приводило к раскрытию внутренней адресации и самого факта существования интерфейса управления. Высокая скорость поступления специально созданных пакетов, предназначенных для порта 111, также может привести к частичному отказу в обслуживании (DoS). Примечание: Системы с отключенным или не настроенным интерфейсом fxp0 не подвержены данной проблеме. Эта проблема затрагивает только выпуски ОС Junos на базе FreeBSD версии 10 и выше (как правило, Junos OS 15.1+). Администраторы могут подтвердить, работают ли системы под управлением выпуска ОС Junos на базе FreeBSD 10 или выше, выполнив команду: user@junos> show version | match kernel JUNOS OS Kernel 64-bit [20181214.223829_fbsd-builder_stable_10] Затронутые выпуски — Juniper Networks Junos OS: версии 15.1 до 15.1F6-S12, 15.1R7-S4; версии 15.1X53 до 15.1X53-D236; версии 16.1 до 16.1R7-S1; версии 16.2 до 16.2R2-S9; версии 17.1 до 17.1R3; версии 17.2 до 17.2R1-S8; версии 17.3 до 17.3R2; версии 17.4 до 17.4R1-S1, 17.4R1-S7, 17.4R2. Эта проблема не затрагивает выпуски ОС Junos старше 15.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.