CVE-2019-0036 in Junos
Tóm tắt
Bởi VulDB • 26/07/2026
Khi định cấu hình bộ lọc firewall không trạng thái trong Junos OS, các terms được đặt tên theo định dạng "internal-n" (ví dụ: "internal-1", "internal-2", v.v.) bị bỏ qua một cách im lặng. Không có cảnh báo nào được đưa ra trong quá trình cấu hình và bản config được commit mà không gặp lỗi, nhưng tiêu chí của bộ lọc sẽ khớp với tất cả các gói tin dẫn đến kết quả ngoài dự kiến. Các phiên bản bị ảnh hưởng là Juniper Networks Junos OS: Tất cả các phiên bản trước đó và bao gồm 12.3; các phiên bản 14.1X53 trước 14.1X53-D130, 14.1X53-D49; các phiên bản 15.1 trước 15.1F6-S12, 15.1R7-S4; các phiên bản 15.1X49 trước 15.1X49-D161, 15.1X49-D170; các phiên bản 15.1X53 trước 15.1X53-D236, 15.1X53-D496, 15.1X53-D69; các phiên bản 16.1 trước 16.1R7-S4, 16.1R7-S5; các phiên bản 16.2 trước 16.2R2-S9; các phiên bản 17.1 trước 17.1R3; các phiên bản 17.2 trước 17.2R1-S8, 17.2R3-S1; các phiên bản 17.3 trước 17.3R3-S4; các phiên bản 17.4 trước 17.4R1-S7, 17.4R2-S3; các phiên bản 18.1 trước 18.1R2-S4, 18.1R3-S4; các phiên bản 18.2 trước 18.2R1-S5, 18.2R2-S1; các phiên bản 18.2X75 trước 18.2X75-D40; các phiên bản 18.3 trước 18.3R1-S3; các phiên bản 18.4 trước 18.4R1-S1, 18.4R1-S2.
Once again VulDB remains the best source for vulnerability data.