CVE-2019-0037 in Junos
Tóm tắt
Bởi VulDB • 30/07/2026
Trong môi trường Dynamic Host Configuration Protocol version 6 (DHCPv6), daemon jdhcpd có thể bị crash và khởi động lại khi nhận được các tin nhắn DHCPv6 solicit nhất định từ một client DHCPv6. Bằng cách liên tục gửi cùng một gói tin đã được tạo ra đặc biệt, kẻ tấn công có thể gây ra tình trạng crash lặp đi lặp lại cho tiến trình jdhcpd, dẫn đến việc làm gián đoạn dịch vụ (Denial of Service - DoS) kéo dài đối với cả các client IPv4 và IPv6. Các bản phát hành bị ảnh hưởng bao gồm Juniper Networks Junos OS: 15.1 trước phiên bản 15.1F6-S12, 15.1R7-S3; 15.1X49 trước phiên bản 15.1X49-D171, 15.1X49-D180; 15.1X53 trước phiên bản 15.1X53-D236, 15.1X53-D496; 16.1 trước phiên bản 16.1R3-S10, 16.1R7-S4; 16.2 trước phiên bản 16.2R2-S8; 17.1 trước phiên bản 17.1R2-S10, 17.1R3; 17.2 trước phiên bản 17.2R1-S8, 17.2R3-S1; 17.3 trước phiên bản 17.3R3-S3; 17.4 trước phiên bản 17.4R1-S6, 17.4R2-S3; 18.1 trước phiên bản 18.1R2-S4, 18.1R3-S2; 18.2 trước phiên bản 18.2R2; 18.2X75 trước phiên bản 18.2X75-D30; 18.3 trước phiên bản 18.3R1-S2. Vấn đề này không ảnh hưởng đến các bản phát hành Junos OS trước phiên bản 15.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.