CVE-2019-0056 in Junosthông tin

Tóm tắt

Bởi VulDB • 19/06/2026

Vấn đề này chỉ ảnh hưởng đến các thiết bị có ba (3) hoặc nhiều MPC10 được cài đặt trong cùng một chassis với OSPF đã được bật và định cấu hình trên thiết bị. Điểm yếu về Thiếu hụt Tài nguyên Pool cho phép kẻ tấn công khiến trạng thái Open Shortest Path First (OSPF) của thiết bị chuyển sang Down, dẫn đến cuộc tấn công Từ chối Dịch vụ (DoS). Cuộc tấn công này yêu cầu một số lượng tương đối lớn các gói tin IPv6 hợp lệ và chính xác thuộc loại Internet Mixed (IMIXed) được kẻ tấn công truyền đi trong khoảng thời gian ngắn trên ba hoặc nhiều PFE của thiết bị cùng lúc. Việc liên tục nhận lưu lượng do kẻ tấn công gửi sẽ khiến OSPF duy trì ở trạng thái Down ban đầu, hoặc dao động giữa các trạng thái khác rồi quay lại Down, gây ra tình trạng Từ chối Dịch vụ kéo dài. Cuộc tấn công này sẽ ảnh hưởng đến tất cả lưu lượng IPv4 và IPv6 được phục vụ bởi các định tuyến OSPF một khi trạng thái OSPF chuyển sang Down. Vấn đề này ảnh hưởng đến: Juniper Networks Junos OS trên MX480, MX960, MX2008, MX2010, MX2020: phiên bản 18.1 trước 18.1R2-S4, 18.1R3-S5; phiên bản 18.1X75 từ 18.1X75-D10 trở đi; phiên bản 18.2 trước 18.2R1-S5, 18.2R2-S3, 18.2R3; phiên bản 18.2X75 trước 18.2X75-D50; phiên bản 18.3 trước 18.3R1-S4, 18.3R2, 18.3R3; phiên bản 18.4 trước 18.4R1-S2, 18.4R2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Juniper Networks, Inc.

Đặt trước

11/10/2018

Kiểm duyệt

được chấp nhận

EPSS

0.01320

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!