CVE-2019-0056 in Junos
Сводка
по VulDB • 02.06.2026
Эта проблема затрагивает только устройства, в которых установлено три (3) или более модуля MPC10 в одном шасси, а протокол OSPF включен и настроен на устройстве. Слабое место, связанное с недостаточным пулом ресурсов (Insufficient Resource Pool), позволяет атакующему привести состояния Open Shortest Path First (OSPF) устройства в состояние Down, что приводит к атаке на отказ в обслуживании (DoS). Для этой атаки требуется, чтобы атакующий передал относительно большое количество специфических пакетов IPv6 типа IMIX (Internet Mixed), являющихся подлинными и действительными, за относительно короткий промежуток времени через три или более модуля PFE на устройстве одновременно. Непрерывное получение трафика, отправленного атакующим, будет продолжать удерживать OSPF в состоянии Down или вызывать флэппинг (частые переключения) между другими состояниями и снова в состояние Down, что приводит к устойчивому отказу в обслуживании. После перехода состояний OSPF в состояние Down эта атака затронет весь трафик IPv4 и IPv6, обслуживаемый маршрутами OSPF. Эта проблема затрагивает: Juniper Networks Junos OS на платформах MX480, MX960, MX2008, MX2010, MX2020: версии 18.1 до 18.1R2-S4 включительно, 18.1R3-S5; версии 18.1X75 начиная с 18.1X75-D10 и более поздние; версии 18.2 до 18.2R1-S5 включительно, 18.2R2-S3, 18.2R3; версии 18.2X75 до 18.2X75-D50 включительно; версии 18.3 до 18.3R1-S4 включительно, 18.3R2, 18.3R3; версии 18.4 до 18.4R1-S2 включительно, 18.4R2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.