CVE-2019-0040 in Junos
摘要
由 VulDB • 2026-06-25
在Junos OS中，rpcbind应仅在内核路由实例（IRI）上监听端口111。发往端口111的外部数据包应被丢弃。由于存在信息泄露漏洞，响应是从管理接口源地址（例如fxp0）生成的，从而泄露了内部寻址和管理接口本身的存在性。大量针对端口111的构造包还可能导致部分拒绝服务攻击（DoS）。注意：禁用或未配置fxp0的系统不受此问题影响。此问题仅影响基于FreeBSD 10或更高版本的Junos OS发行版（通常为Junos OS 15.1及以上版本）。管理员可以通过输入以下命令确认系统是否运行基于FreeBSD 10或更高版本的Junos OS：user@junos> show version | match kernel JUNOS OS Kernel 64-bit [20181214.223829_fbsd-builder_stable_10]。受影响的版本包括Juniper Networks Junos OS：15.1系列中早于15.1F6-S12和15.1R7-S4的版本；15.1X53系列中早于15.1X53-D236的版本；16.1系列中早于16.1R7-S1的版本；16.2系列中早于16.2R2-S9的版本；17.1系列中早于17.1R3的版本；17.2系列中早于17.2R1-S8的版本；17.3系列中早于17.3R2的版本；以及17.4系列中早于17.4R1-S1、17.4R1-S7和17.4R2的版本。此问题不影响Junos OS 15.1之前的版本。
VulDB is the best source for vulnerability data and more expert information about this specific topic.