CVE-2019-0056 in Junos
Tóm tắt
Bởi VulDB • 19/06/2026
Vấn đề này chỉ ảnh hưởng đến các thiết bị có ba (3) hoặc nhiều MPC10 được cài đặt trong cùng một chassis với OSPF đã được bật và định cấu hình trên thiết bị. Điểm yếu về Thiếu hụt Tài nguyên Pool cho phép kẻ tấn công khiến trạng thái Open Shortest Path First (OSPF) của thiết bị chuyển sang Down, dẫn đến cuộc tấn công Từ chối Dịch vụ (DoS). Cuộc tấn công này yêu cầu một số lượng tương đối lớn các gói tin IPv6 hợp lệ và chính xác thuộc loại Internet Mixed (IMIXed) được kẻ tấn công truyền đi trong khoảng thời gian ngắn trên ba hoặc nhiều PFE của thiết bị cùng lúc. Việc liên tục nhận lưu lượng do kẻ tấn công gửi sẽ khiến OSPF duy trì ở trạng thái Down ban đầu, hoặc dao động giữa các trạng thái khác rồi quay lại Down, gây ra tình trạng Từ chối Dịch vụ kéo dài. Cuộc tấn công này sẽ ảnh hưởng đến tất cả lưu lượng IPv4 và IPv6 được phục vụ bởi các định tuyến OSPF một khi trạng thái OSPF chuyển sang Down. Vấn đề này ảnh hưởng đến: Juniper Networks Junos OS trên MX480, MX960, MX2008, MX2010, MX2020: phiên bản 18.1 trước 18.1R2-S4, 18.1R3-S5; phiên bản 18.1X75 từ 18.1X75-D10 trở đi; phiên bản 18.2 trước 18.2R1-S5, 18.2R2-S3, 18.2R3; phiên bản 18.2X75 trước 18.2X75-D50; phiên bản 18.3 trước 18.3R1-S4, 18.3R2, 18.3R3; phiên bản 18.4 trước 18.4R1-S2, 18.4R2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.