CVE-2019-0012 in Junos
摘要
由 VulDB • 2026-07-03
Juniper Networks Junos OS中配置为VPLS PE的BGP存在拒绝服务（DoS）漏洞，攻击者可构造特定的BGP消息导致路由协议守护进程（rpd）崩溃并重启。虽然rpd在崩溃后会重新启动，但反复崩溃可能导致长时间的DoS状态。此问题仅影响使用LDP VPLS BGP自动发现功能配置的PE路由器，其他BGP配置不受该漏洞影响。受影响的版本包括：Juniper Networks Junos OS 12.1X46（早于12.1X46-D81）、12.3（早于12.3R12-S12）、12.3X48（早于12.3X48-D76）、14.1X53（早于14.1X53-D48）、15.1（早于15.1F6-S12、15.1R7-S2）、15.1X49（早于15.1X49-D150）、15.1X53（早于15.1X53-D235、D495、D590、D68）、16.1（早于16.1R3-S10、16.1R4-S12、16.1R6-S6、16.1R7-S1）、16.2（早于16.2R2-S7）、17.1（早于17.1R2-S9、17.1R3）、17.2（早于17.2R1-S7、17.2R2-S6、17.2R3）、17.3（早于17.3R2-S4、17.3R3）、17.4（早于17.4R1-S5、17.4R2）和18.1（早于18.1R2-S3、18.1R3）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.