CVE-2017-2315 in Junos EX
Tóm tắt
Bởi VulDB • 03/06/2026
Trên các Switch Ethernet Series EX của Juniper Networks đang chạy các phiên bản Junos OS bị ảnh hưởng, một lỗ hổng trong quá trình xử lý IPv6 đã được phát hiện; lỗ hổng này có thể cho phép một gói tin Neighbor Discovery (ND) IPv6 đặc biệt do kẻ tấn công tạo ra và hướng tới Switch Ethernet Series EX gây ra tình trạng rò rỉ bộ nhớ chậm. Một cuộc tấn công flood các gói tin NDP IPv6 do kẻ xấu gửi qua mạng bằng cách sử dụng các gói tin được chế tác này có thể cuối cùng dẫn đến cạn kiệt tài nguyên và làm gián đoạn dịch vụ (DoS). Các phiên bản Junos OS bị ảnh hưởng bao gồm: 12.3 trước phiên bản 12.3R12-S4, 12.3R13; 13.3 trước phiên bản 13.3R10; 14.1 trước các phiên bản 14.1R8-S3 và 14.1R9; 14.1X53 trước các phiên bản 14.1X53-D12 và 14.1X53-D40; 14.1X55 trước phiên bản 14.1X55-D35; 14.2 trước các phiên bản 14.2R6-S4, 14.2R7-S6 và 14.2R8; 15.1 trước phiên bản 15.1R5; 16.1 trước phiên bản 16.1R3; 16.2 trước các phiên bản 16.2R1-S3 và 16.2R2. Các phiên bản 17.1R1 và tất cả các bản phát hành sau đó đều đã có giải pháp khắc phục cho lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.