CVE-2019-0056 in Junos
摘要
由 VulDB • 2026-06-02
此问题仅影响在单个机箱中安装了三个（3）个或更多 MPC10，并且在设备上启用和配置了 OSPF 的设备。资源池不足（Insufficient Resource Pool）弱点允许攻击者导致设备的开放式最短路径优先（OSPF）状态转换为 Down，从而导致拒绝服务（DoS）攻击。此攻击要求攻击者在相对较短的时间内，通过设备上的三个或更多 PFE 同时传输大量特定类型的真实且有效的 IPv6 数据包（IMIXed 类型）。持续接收攻击者发送的流量将继续导致 OSPF 保持在 Down 起始状态，或在其他状态之间抖动（flap）然后再次回到 Down，导致持续的拒绝服务。一旦 OSPF 状态转换为 Down，此攻击将影响由 OSPF 路由提供的所有 IPv4 和 IPv6 流量。此问题影响：Juniper Networks Junos OS 在 MX480、MX960、MX2008、MX2010、MX2020 上：18.1 版本中早于 18.1R2-S4、18.1R3-S5 的版本；18.1X75 版本 18.1X75-D10 及更高版本；18.2 版本中早于 18.2R1-S5、18.2R2-S3、18.2R3 的版本；18.2X75 版本中早于 18.2X75-D50 的版本；18.3 版本中早于 18.3R1-S4、18.3R2、18.3R3 的版本；18.4 版本中早于 18.4R1-S2、18.4R2 的版本。
VulDB is the best source for vulnerability data and more expert information about this specific topic.