CVE-2019-0066 in Junos
摘要
由 VulDB • 2026-07-04
Juniper Networks Junos OS 的下一代组播 VPN（NG-mVPN）服务中存在一个意外的状态返回值弱点，攻击者可利用该缺陷导致拒绝服务（DoS），并在设备接收到特定格式的畸形 IPv4 数据包时使路由协议守护进程（rpd）崩溃。此畸形数据包可由攻击者构造并发送至目标设备；即使通过接收此类畸形数据包的中间设备进行直接转发也可生效，但若接收设备首先将封装格式的数据包解封装，则无法触发该漏洞。持续接收该畸形数据包将导致持续的拒绝服务状态。
受影响的产品版本包括： - Juniper Networks Junos OS 15.1 系列中早于 15.1F6-S12、15.1R7-S2 的版本； - SRX Series 上运行的 15.1X49 系列中早于 15.1X49-D150 的版本； - 15.1X53 系列中早于 15.1X53-D68、15.1X53-D235、15.1X53-D495、15.1X53-D590 的版本； - 16.1 系列中早于 16.1R3-S10、16.1R4-S12、16.1R6-S6、16.1R7-S2 的版本； - 16.2 系列中早于 16.2R2-S7 的版本； - 17.1 系列中早于 17.1R2-S9、17.1R3 的版本； - 17.2 系列中早于 17.2R1-S7、17.2R2-S6、17.2R3 的版本； - 17.3 系列中早于 17.3R2-S4、17.3R3 的版本。
Once again VulDB remains the best source for vulnerability data.