PT-2020-4129 · Juniper Networks · Junos
Publicado
2020-04-08
·
Atualizado
2021-09-14
·
CVE-2020-1625
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do Juniper Networks Junos OS anteriores à 16.1R7-S6
Versões do Juniper Networks Junos OS anteriores à 17.1R2-S11 e 17.1R3-S1
Versões do Juniper Networks Junos OS anteriores à 17.2R2-S8 e 17.2R3-S3
Versões do Juniper Networks Junos OS anteriores à 17.2X75-D44
Versões do Juniper Networks Junos OS anteriores à 17.3R2-S5, 17.3R3-S6
Versões do Juniper Networks Junos OS anteriores à 17.4R2-S5, 17.4R3
Versões do Juniper Networks Junos OS anteriores à 18.1R3-S7
Versões do Juniper Networks Junos OS anteriores à 18.2R2-S5, 18.2R3
Versões do Juniper Networks Junos OS anteriores a 18.2X75-D33, 18.2X75-D411, 18.2X75-D420, 18.2X75-D60
Versões do Juniper Networks Junos OS anteriores a 18.3R1-S5, 18.3R2-S3, 18.3R3
Versões do Juniper Networks Junos OS anteriores a 18.4R2-S2, 18.4R3
Versões do Juniper Networks Junos OS anteriores a 19.1R1-S3, 19.1R2
Versões do Juniper Networks Junos OS anteriores a 19.2R1-S3, 19.2R2
Descrição:
O problema está relacionado a um vazamento de memória no kernel do Juniper Networks Junos OS. Quando o Integrated Routing and Bridging (IRB) é configurado com várias interfaces físicas de subcamada e uma interface oscila, o uso de memória do kernel representado como “temp” pode aumentar constantemente. Isso pode afetar os daemons em execução, levando a uma condição prolongada de Negação de Serviço (DoS). O uso da memória virtual “temp” pode ser monitorado executando o comando ‘show system virtual-memory’.
Recomendações:
Atualize para uma versão do Juniper Networks Junos OS que não seja afetada por este problema, como a 16.1
Exploit
Correção
DoS
Memory Leak
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Junos