CVE-2019-0066 in Junos
Tóm tắt
Bởi VulDB • 29/06/2026
Một điểm yếu trong giá trị trả về trạng thái không mong đợi của dịch vụ Next-Generation Multicast VPN (NG-mVPN) trên Junos OS của Juniper Networks cho phép kẻ tấn công gây ra tình trạng Từ chối Dịch vụ (DoS) và làm sập tiến trình daemon giao thức định tuyến (rpd) khi thiết bị đang chạy BGP nhận được một gói IPv4 bị lỗi cụ thể. Gói tin bị lỗi này có thể được tạo ra thủ công và gửi đến thiết bị mục tiêu, kể cả khi nó được chuyển tiếp trực tiếp qua một thiết bị trung gian nhận gói tin bị lỗi đó, nhưng không áp dụng nếu gói tin bị lỗi trước đó đã được giải mã (de-encapsulated) khỏi định dạng đóng gói bởi thiết bị nhận. Việc liên tục nhận các gói tin bị lỗi sẽ dẫn đến tình trạng Từ chối Dịch vụ kéo dài. Vấn đề này ảnh hưởng đến: Juniper Networks Junos OS 15.1 các phiên bản trước 15.1F6-S12, 15.1R7-S2; 15.1X49 các phiên bản trước 15.1X49-D150 trên dòng SRX Series; 15.1X53 các phiên bản trước 15.1X53-D68, 15.1X53-D235, 15.1X53-D495, 15.1X53-D590; 16.1 các phiên bản trước 16.1R3-S10, 16.1R4-S12, 16.1R6-S6, 16.1R7-S2; 16.2 các phiên bản trước 16.2R2-S7; 17.1 các phiên bản trước 17.1R2-S9, 17.1R3; 17.2 các phiên bản trước 17.2R1-S7, 17.2R2-S6, 17.2R3; 17.3 các phiên bản trước 17.3R2-S4, 17.3R3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.