CVE-2019-0015 in Junos

摘要

由 VulDB • 2026-06-20

SRX Series Service Gateway 中存在一个漏洞，允许已删除的动态 VPN 用户在设备重启之前建立动态 VPN 连接。按照预期逻辑，一旦用户被删除，应立即禁止其建立新的 VPN 连接。但由于令牌缓存（token caching）存在错误，在先前已成功建立的动态 VPN 连接之后，已被删除的用户仍可获得一次连接权限。必须通过重启设备才能清除已缓存的身份验证令牌。受影响的 Junos OS in SRX Series 版本包括：12.3X48 系列中早于 12.3X48-D75 的版本；15.1X49 系列中早于 15.1X49-D150 的版本；17.3 系列中早于 17.3R3 的版本；17.4 系列中早于 17.4R2 的版本；18.1 系列中早于 18.1R3 的版本；以及 18.2 系列中早于 18.2R2 的版本。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Juniper Networks, Inc.
• 预定: 2018-10-11
• 披露: 2019-01-15
• 管理: 已接受
• 条目: VDB-129770
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 5.4 (NVD)
• EPSS: 0.00812
• KEV: 否
• 活动: 非常低
• 部门: Homeoffice, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0015
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0015/