PT-2020-6119 · Juniper Networks · Ms-Mic+4
Publicado
2020-10-14
·
Atualizado
2021-02-05
·
CVE-2020-1680
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do Junos OS anteriores à 15.1R7-S7
Versões do Junos OS anteriores à 15.1X53-D593
Versões do Junos OS anteriores à 16.1R7-S8
Versões do Junos OS anteriores à 17.2R3-S4
Versões do Junos OS anteriores à 17.3R3-S6
Versões do Junos OS anteriores à 17.4R2-S11
Versões do Junos OS anteriores à 17.4R3
Versões do Junos OS anteriores à 18.1R3-S11
Versões do Junos OS anteriores à 18.2R3-S6
Versões do Junos OS anteriores à 18.2X75-D41
Versões do Junos OS anteriores à 18.2X75-D430
Versões do Junos OS anteriores à 18.2X75-D53
Versões do Junos OS anteriores à 18.2X75-D65
Versões do Junos OS anteriores à 18.3R2-S4
Versões do Junos OS anteriores à 18.3R3
Versões do Junos OS anteriores à 18.4R2-S5
Versões do Junos OS anteriores à 18.4R3
Versões do Junos OS anteriores à 19.1R2
Versões do Junos OS anteriores à 19.2R1-S5
Versões do Junos OS anteriores à 19.2R2
Versões do Junos OS anteriores à 19.3R2
Descrição
O problema está relacionado ao cálculo incorreto do tamanho do buffer ao processar pacotes IPv6 e IPv4 na implementação da tecnologia NAT64 dos módulos MS-MIC e MS-MPC da Juniper Networks para o Junos OS em roteadores da série MX. Um invasor não autenticado pode explorar essa vulnerabilidade enviando pacotes IPv6 especialmente criados, causando potencialmente uma condição de negação de serviço devido a falhas repetitivas do processo MS-PIC.
Recomendações
Para versões do Junos OS anteriores à 15.1R7-S7, atualize para a versão 15.1R7-S7 ou posterior.
Para versões do Junos OS anteriores à 15.1X53-D593, atualize para a 15.1X53-D593 ou posterior.
Para versões do Junos OS anteriores à 16.1R7-S8, atualize para a 16.1R7-S8 ou
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos
Ms-Mic
Ms-Mpc
Ms-Pic
Mx Series