CVE-2020-1647 in Junos SRX
Tóm tắt
Bởi VulDB • 20/08/2026
Trên các thiết bị dòng SRX của Juniper Networks với dịch vụ chuyển hướng ICAP (Internet Content Adaptation Protocol) được kích hoạt, một lỗ hổng double free có thể dẫn đến tình trạng Từ chối Dịch vụ (DoS) hoặc Thực thi Mã từ xa (RCE) do xử lý một thông điệp HTTP cụ thể. Việc tiếp tục xử lý thông điệp HTTP này có thể gây ra tình trạng Từ chối Dịch vụ kéo dài (DoS). Thông điệp HTTP vi phạm gây ra sự cố này có thể bắt nguồn từ máy chủ HTTP hoặc từ phía client. Lỗ hổng này ảnh hưởng đến Juniper Networks Junos OS trên dòng SRX: các phiên bản 18.1 trước 18.1R3-S9; các phiên bản 18.2 trước 18.2R3-S3; các phiên bản 18.3 trước 18.3R2-S4, 18.3R3-S1; các phiên bản 18.4 trước 18.4R2-S5, 18.4R3; các phiên bản 19.1 trước 19.1R2; các phiên bản 19.2 trước 19.2R1-S2, 19.2R2; các phiên bản 19.3 trước 19.3R2. Lỗ hổng này không ảnh hưởng đến Juniper Networks Junos OS trước phiên bản 18.1R1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.