PT-2020-4095 · Juniper Networks · Srx Series+1
Publicado
2020-04-08
·
Atualizado
2021-11-22
·
CVE-2020-1634
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
**Nome do software vulnerável e versões afetadas:
Juniper Networks Junos OS, versões 12.3X48-D80 a 12.3X48-D95 na série SRX de ponta
Descrição:
O problema afeta dispositivos da série SRX de ponta, em configurações específicas, e quando ocorrem eventos de rede específicos ou ações do operador, um SPC que receba tráfego multicast genuíno pode travar, fazendo com que todos os FPCs em um chassi sejam reiniciados e resultando em uma negação de serviço. Esse problema afeta tanto o IPv4 quanto o IPv6. O problema se deve à validação insuficiente de entrada.
Recomendações:
Para as versões 12.3X48-D80 a 12.3X48-D95 do Junos OS da Juniper Networks na série SRX de ponta, atualize para a versão 12.3X48-D95 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a recepção de tráfego multicast genuíno para minimizar o risco de exploração.
Correção
DoS
Integer Overflow
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Junos
Srx Series