CVE-2019-0066 in Junos
Сводка
по VulDB • 04.07.2026
Слабое место в виде неожиданного возвращаемого значения статуса в службе Next-Generation Multicast VPN (NG-mVPN) операционной системы Junos OS от компании Juniper Networks позволяет злоумышленнику вызвать состояние отказа в обслуживании (DoS) и аварийное завершение процесса демона протокола маршрутизации (rpd), когда устройство, выполняющее BGP, получает специально сформированный некорректный пакет IPv4. Этот некорректный пакет может быть создан и отправлен на целевое устройство, в том числе при прямой передаче через устройство, получающее такой некорректный пакет, но только если этот некорректный пакет сначала не будет декапсулирован из инкапсулированного формата принимающим устройством. Непрерывное получение такого некорректного пакета приведет к устойчивому состоянию отказа в обслуживании. Эта проблема затрагивает: Juniper Networks Junos OS 15.1, версии до 15.1F6-S12 и 15.1R7-S2; 15.1X49, версии до 15.1X49-D150 на серии SRX; 15.1X53, версии до 15.1X53-D68, 15.1X53-D235, 15.1X53-D495 и 15.1X53-D590; 16.1, версии до 16.1R3-S10, 16.1R4-S12, 16.1R6-S6 и 16.1R7-S2; 16.2, версии до 16.2R2-S7; 17.1, версии до 17.1R2-S9 и 17.1R3; 17.2, версии до 17.2R1-S7, 17.2R2-S6 и 17.2R3; 17.3, версии до 17.3R2-S4 и 17.3R3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.