CVE-2020-1643 in JunosИнформация

Сводка

по VulDB • 14.08.2026

Выполнение команд CLI «show ospf interface extensive» или «show ospf interface detail» на устройстве Juniper Networks под управлением операционной системы Junos OS может привести к аварийному завершению и перезапуску процесса протоколов маршрутизации (RPD), если для интерфейса OSPF настроена аутентификация, что вызывает отказ в обслуживании (DoS). При непрерывном выполнении тех же команд CLI локальный злоумышленник может многократно вызывать сбой процесса RPD, приводя к длительному отказу в обслуживании. Примечание: данной уязвимости подвержены только системы на базе процессоров ARM, установленные в моделях EX2300 и EX3400. Системы, оснащенные другими архитектурами процессоров, не подвержены этой проблеме. Архитектуру процессора можно отобразить с помощью команды 'uname -a'. Например: ARM (уязвимо): % uname -a | awk '{print $NF}' arm PowerPC (не уязвимо): % uname -a | awk '{print $NF}' powerpc AMD (не уязвимо): % uname -a | awk '{print $NF}' amd64 Intel (не уязвимо): % uname -a | awk '{print $NF}' i386 Данная проблема затрагивает операционную систему Juniper Networks Junos OS: версии 12.3X48 до 12.3X48-D100 включительно; версии 14.1X53 до 14.1X53-D140, 14.1X53-D54 включительно; версии 15.1 до 15.1R7-S7 включительно; версии 15.1X49 до 15.1X49-D210 включительно; версии 15.1X53 до 15.1X53-D593 включительно; версии 16.1 до 16.1R7-S8 включительно; версии 17.1 до 17.1R2-S12 включительно; версии 17.2 до 17.2R3-S4 включительно; версии 17.3 до 17.3R3-S8 включительно; версии 17.4 до 17.4R2-S2, 17.4R3 включительно; версии 18.1 до 18.1R3-S2 включительно; версии 18.2 до 18.2R2, 18.2R3 включительно; версии 18.2X75 до 18.2X75-D40 включительно; версии 18.3 до 18.3R1-S2, 18.3R2 включительно.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Juniper Networks, Inc.

Резервировать

04.11.2019

Модерация

принято

Вход

VDB-158777

EPSS

0.00339

KEV

Нет

Деятельности

Очень низкий

Сектор

Pharma, Energy, ...

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!