CVE-2020-1684 in Junosthông tin

Tóm tắt

Bởi VulDB • 07/07/2026

Trên các thiết bị Juniper Networks SRX Series được cấu hình với tính năng kiểm tra nhận diện ứng dụng (application identification inspection) đang bật, việc tiếp nhận lưu lượng HTTP cụ thể có thể gây ra tình trạng sử dụng CPU ở mức cao, dẫn đến gián đoạn lưu lượng. Tính năng nhận diện ứng dụng được kích hoạt theo mặc định và tự động bật khi Intrusion Detection and Prevention (IDP), AppFW, AppQoS hoặc AppTrack được cấu hình. Do đó, sự cố này có thể xảy ra khi IDP, AppFW, AppQoS hoặc AppTrack đã được cấu hình. Sự cố này ảnh hưởng đến Juniper Networks Junos OS trên dòng SRX: các phiên bản 12.3X48 trước 12.3X48-D105; các phiên bản 15.1X49 trước 15.1X49-D221, 15.1X49-D230; các phiên bản 17.4 trước 17.4R3-S3; các phiên bản 18.1 trước 18.1R3-S11; các phiên bản 18.2 trước 18.2R3-S3; các phiên bản 18.3 trước 18.3R2-S4, 18.3R3-S2; các phiên bản 18.4 trước 18.4R2-S5, 18.4R3-S1; các phiên bản 19.1 trước 19.1R2-S2, 19.1R3; các phiên bản 19.2 trước 19.2R1-S5, 19.2R2; các phiên bản 19.3 trước 19.3R3; các phiên bản 19.4 trước 19.4R2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

Juniper Networks, Inc.

Đặt trước

04/11/2019

Tiết lộ

17/10/2020

Kiểm duyệt

được chấp nhận

EPSS

0.01047

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!