CVE-2020-1682 in JunosИнформация

Сводка

по VulDB • 31.05.2026

В системе Juniper Networks Junos OS существует уязвимость в механизме проверки входных данных, позволяющая злоумышленнику вызвать сбой процесса srxpfe, что приводит к отказу в обслуживании (DoS) при использовании определенных команд обслуживания. Процесс srxpfe перезапускается автоматически, однако непрерывное выполнение этих команд может привести к длительному состоянию отказа в обслуживании. Данная проблема затрагивает только платформы SRX1500, SRX4100, SRX4200, NFX150, NFX250 и vSRX. Другие продукты и платформы данной уязвимостью не затронуты.

Проблема влияет на Juniper Networks Junos OS: - версии 15.1X49 до 15.1X49-D220 включительно на платформах SRX1500, SRX4100, SRX4200, vSRX; - версии 17.4 до 17.4R3-S3 включительно на платформах SRX1500, SRX4100, SRX4200, vSRX; - версии 18.1 до 18.1R3-S11 включительно на платформах SRX1500, SRX4100, SRX4200, vSRX, NFX150; - версии 18.2 до 18.2R3-S5 включительно на платформах SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250; - версии 18.3 до 18.3R2-S4 и 18.3R3-S3 включительно на платформах SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250; - версии 18.4 до 18.4R2-S5 и 18.4R3-S4 включительно на платформах SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250; - версии 19.1 до 19.1R3-S2 включительно на платформах SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250; - версии 19.2 до 19.2R1-S5 и 19.2R3 включительно на платформах SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250.

Данная проблема не влияет на Junos OS 19.3 и более поздние версии.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Juniper Networks, Inc.

Резервировать

04.11.2019

Раскрытие

17.10.2020

Модерация

принято

Вход

VDB-162815

EPSS

0.00311

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!