PT-2020-14870 · Juniper Networks · Junos
Publicado
2020-07-17
·
Atualizado
2021-07-23
·
CVE-2020-1641
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Juniper Networks Junos OS anteriores à 12.3R12-S15
Versões do Juniper Networks Junos OS 12.3X48 anteriores à 12.3X48-D95
Versões do Juniper Networks Junos OS 15.1 anteriores à 15.1R7-S6
Versões do Juniper Networks Junos OS 15.1X49 anteriores à 15.1X49-D200
Versões do Juniper Networks Junos OS 15.1X53 anteriores à 15.1X53-D593
Juniper Networks Junos OS 16.1 versões anteriores à 16.1R7-S7
Juniper Networks Junos OS 17.1 versões anteriores à 17.1R2-S11, 17.1R3-S2
Juniper Networks Junos OS 17.2 versões anteriores à 17.2R1-S9, 17.2R3-S3
Juniper Networks Junos OS 17.3 versões anteriores à 17.3R2-S5, 17.3R3-S6
Juniper Networks Junos OS 17.4 versões anteriores a 17.4R2-S4, 17.4R3
Juniper Networks Junos OS 18.1 versões anteriores a 18.1R3-S5
Juniper Networks Junos OS 18.2 versões anteriores a 18.2R2-S7, 18.2R3
Juniper Networks Junos OS 18.2X75 versões anteriores a 18.2X75-D12, 18.2X75-D33, 18.2X75-D50, 18.2X75-D420
Juniper Networks Junos OS 18.3 versões anteriores a 18.3R1-S7, 18.3R2-S3, 18.3R3
Juniper Networks Junos OS 18.4 versões anteriores a 18.4R1-S5, 18.4R2
Juniper Networks Junos OS 19.1 versões anteriores a 19.1R1-S4, 19.1R2
Descrição
Uma vulnerabilidade de condição de corrida na implementação do LLDP do Juniper Networks Junos OS permite que um invasor provoque a falha do LLDP, levando a uma negação de serviço (DoS). Esse problema ocorre quando pacotes LLDP manipulados são recebidos pelo dispositivo a partir de um dispositivo adjacente. Ocorrerão múltiplas oscilações de LACP após a falha do LLDP. Um indicador de comprometimento é
Correção
DoS
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos