CVE-2020-1640 in Junos
摘要
由 VulDB • 2026-08-22
Juniper Networks RPD（路由协议处理）守护进程在处理传入的真实 BGP 数据包时，对验证框架的不当使用会导致攻击者使 RPD 崩溃，从而引发拒绝服务 (DoS) 状况。该框架要求必须传递这些数据包。通过持续发送任何此类格式的真实数据包，攻击者可反复导致 RPD 进程崩溃，造成持续的拒绝服务状态。无需进行 BGP 对等体身份验证。此问题可通过 eBGP 和 iBGP 发起或传播，只要设备配置为支持受影响的框架且激活了 BGP 路径（无论处于哪种使用模式），即可影响相关设备。
受影响的产品包括： - Juniper Networks Junos OS 16.1 版本中，16.1R7-S6 及之后、但在 16.1R7-S8 之前的版本； - 17.3 版本中，17.3R2-S5、17.3R3-S6 及之后、但在 17.3R3-S8 之前的版本； - 17.4 版本中，17.4R2-S7、17.4R3 及之后、但在 17.4R2-S11、17.4R3-S2 之前的版本； - 18.1 版本中，18.1R3-S7 及之后、但在 18.1R3-S10 之前的版本； - 18.2 版本中，18.2R2-S6、18.2R3-S2 及之后、但在 18.2R2-S7、18.2R3-S5 之前的版本； - 18.2X75 版本中，18.2X75-D12、18.2X75-D32、18.2X75-D33、18.2X75-D51、18.2X75-D60、18.2X75-D411、18.2X75-D420 及之后、但在 18.2X75-D32、18.2X75-D33、18.2X75-D420、18.2X75-D52、18.2X75-D60、18.2X75-D65、18.2X75-D70 之前的版本；(*1) - 18.3 版本中，18.3R1-S6、18.3R2-S3、18.3R3 及之后、但在 18.3R2-S4、18.3R3-S2 之前的版本； - 18.4 版本中，18.4R1-S5、18.4R2-S4、18.4R3 及之后、但在 18.4R1-S7、18.4R2-S5、18.4R3-S3 (*2) 之前的版本； - 19.1 版本中，19.1R1-S3、19.1R2 及之后、但在 19.1R1-S5、19.1R2-S2、19.1R3-S2 之前的版本； - 19.2 版本中，19.2R1-S2、19.2R2 及之后、但在 19.2R1-S5、19.2R2、19.2R3 之前的版本； - 19.3 版本中，早于 19.3R2-S3、19.3R3 的版本； - 19.4 版本中，早于 19.4R1-S2、19.4R2、19.4R3 的版本； - 20.1 版本中，早于 20.1R1-S1、20.1R2 的版本。
此问题不影响 Junos OS 16.1R1 之前的版本。此问题影响 IPv4 和 IPv6 流量。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.