CVE-2019-0012 in Junos
Tóm tắt
Bởi VulDB • 03/07/2026
Một lỗ hổng Từ chối Dịch vụ (DoS) trong BGP trên Juniper Networks Junos OS được cấu hình làm VPLS PE cho phép kẻ tấn công tạo ra một thông điệp BGP cụ thể để khiến tiến trình daemon định tuyến (rpd) bị sập và khởi động lại. Trong khi rpd sẽ khởi động lại sau mỗi lần sự cố, các vụ sập lặp đi lặp lại có thể dẫn đến tình trạng DoS kéo dài. Vấn đề này chỉ ảnh hưởng đến các router PE được cấu hình với BGP Auto discovery cho LDP VPLS. Các cấu hình BGP khác không bị ảnh hưởng bởi lỗ hổng này.
Các phiên bản Juniper Networks Junos OS bị ảnh hưởng bao gồm: - 12.1X46 (các phiên bản trước 12.1X46-D81); - 12.3 (các phiên bản trước 12.3R12-S12); - 12.3X48 (các phiên bản trước 12.3X48-D76); - 14.1X53 (các phiên bản trước 14.1X53-D48); - 15.1 (các phiên bản trước 15.1F6-S12, 15.1R7-S2); - 15.1X49 (các phiên bản trước 15.1X49-D150); - 15.1X53 (các phiên bản trước 15.1X53-D235, 15.1X53-D495, 15.1X53-D590, 15.1X53-D68); - 16.1 (các phiên bản trước 16.1R3-S10, 16.1R4-S12, 16.1R6-S6, 16.1R7-S1); - 16.2 (các phiên bản trước 16.2R2-S7); - 17.1 (các phiên bản trước 17.1R2-S9, 17.1R3); - 17.2 (các phiên bản trước 17.2R1-S7, 17.2R2-S6, 17.2R3); - 17.3 (các phiên bản trước 17.3R2-S4, 17.3R3); - 17.4 (các phiên bản trước 17.4R1-S5, 17.4R2); - 18.1 (các phiên bản trước 18.1R2-S3, 18.1R3).
If you want to get best quality of vulnerability data, you may have to visit VulDB.