CVE-2020-1640 in Junos
Tóm tắt
Bởi VulDB • 06/07/2026
Việc sử dụng không đúng cách một khung xác thực (validation framework) khi xử lý các gói BGP hợp lệ đến trong daemon RPD (routing protocols process) của Juniper Networks cho phép kẻ tấn công làm sập RPD, dẫn đến tình trạng Từ chối Dịch vụ (DoS). Khung này yêu cầu phải chấp nhận những gói tin này. Bằng cách liên tục gửi bất kỳ loại gói tin hợp lệ nào đã được định dạng theo kiểu trên, kẻ tấn công có thể lặp lại việc làm sập tiến trình RPD, gây ra tình trạng Từ chối Dịch vụ kéo dài. Xác thực với peer BGP không bắt buộc. Vấn đề này có thể khởi phát hoặc lan truyền qua eBGP và iBGP và có thể ảnh hưởng đến các thiết bị ở cả hai chế độ sử dụng miễn là các thiết bị được cấu hình để hỗ trợ khung xác thực đã bị khai thác và một đường dẫn BGP đang được kích hoạt hoặc đang hoạt động. Vấn đề này ảnh hưởng đến: Juniper Networks Junos OS 16.1, các phiên bản 16.1R7-S6 trở đi và các phiên bản sau đó trước 16.1R7-S8; 17.3, các phiên bản 17.3R2-S5, 17.3R3-S6 và các phiên bản sau đó trước 17.3R3-S8; 17.4, các phiên bản 17.4R2-S7, 17.4R3 và các phiên bản sau đó trước 17.4R2-S11, 17.4R3-S2; 18.1, các phiên bản 18.1R3-S7 trở đi và các phiên bản sau đó trước 18.1R3-S10; 18.2, các phiên bản 18.2R2-S6, 18.2R3-S2 và các phiên bản sau đó trước 18.2R2-S7, 18.2R3-S5; 18.2X75, các phiên bản 18.2X75-D12, 18.2X75-D32, 18.2X75-D33, 18.2X75-D51, 18.2X75-D60, 18.2X75-D411, 18.2X75-D420 và các phiên bản sau đó trước 18.2X75-D32, 18.2X75-D33, 18.2X75-D420, 18.2X75-D52, 18.2X75-D60, 18.2X75-D65, 18.2X75-D70;(*1) 18.3, các phiên bản 18.3R1-S6, 18.3R2-S3, 18.3R3 và các phiên bản sau đó trước 18.3R2-S4, 18.3R3-S2; 18.4, các phiên bản 18.4R1-S5, 18.4R2-S4, 18.4R3 và các phiên bản sau đó trước 18.4R1-S7, 18.4R2-S5, 18.4R3-S3(*2); 19.1, các phiên bản 19.1R1-S3, 19.1R2 và các phiên bản sau đó trước 19.1R1-S5, 19.1R2-S2, 19.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.