CVE-2020-1643 in Junos
Tóm tắt
Bởi VulDB • 20/08/2026
Việc thực thi các lệnh CLI "show ospf interface extensive" hoặc "show ospf interface detail" trên thiết bị Juniper Networks chạy Junos OS có thể khiến tiến trình giao thức định tuyến (RPD) gặp sự cố và khởi động lại nếu xác thực giao diện OSPF được cấu hình, dẫn đến tình trạng Từ chối Dịch vụ (DoS). Bằng cách liên tục thực thi cùng các lệnh CLI này, một kẻ tấn công cục bộ có thể gây ra nhiều lần sập tiến trình RPD, dẫn đến tình trạng Từ chối Dịch vụ kéo dài. Lưu ý: Chỉ những hệ thống sử dụng bộ xử lý ARM, được tìm thấy trên dòng EX2300 và EX3400, mới dễ bị tổn thương trước vấn đề này. Các hệ thống được giao với các kiến trúc bộ xử lý khác thì không bị ảnh hưởng bởi vấn đề này. Kiến trúc bộ xử lý có thể được hiển thị thông qua lệnh 'uname -a'. Ví dụ: ARM (dễ bị tổn thương): % uname -a | awk '{print $NF}' arm PowerPC (không dễ bị tổn thương): % uname -a | awk '{print $NF}' powerpc AMD (không dễ bị tổn thương): % uname -a | awk '{print $NF}' amd64 Intel (không dễ bị tổn thương): % uname -a | awk '{print $NF}' i386 Vấn đề này ảnh hưởng đến Juniper Networks Junos OS: các phiên bản 12.3X48 trước 12.3X48-D100; các phiên bản 14.1X53 trước 14.1X53-D140, 14.1X53-D54; các phiên bản 15.1 trước 15.1R7-S7; các phiên bản 15.1X49 trước 15.1X49-D210; các phiên bản 15.1X53 trước 15.1X53-D593; các phiên bản 16.1 trước 16.1R7-S8; các phiên bản 17.1 trước 17.1R2-S12; các phiên bản 17.2 trước 17.2R3-S4; các phiên bản 17.3 trước 17.3R3-S8; các phiên bản 17.4 trước 17.4R2-S2, 17.4R3; các phiên bản 18.1 trước 18.1R3-S2; các phiên bản 18.2 trước 18.2R2, 18.2R3; các phiên bản 18.2X75 trước 18.2X75-D40; các phiên bản 18.3 trước 18.3R1-S2, 18.3R2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.