CVE-2015-5362Критический
CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Демон BFD в Juniper Junos OS 12.1X44 до 12.1X44-D50, 12.1X46 до 12.1X46-D35, 12.1X47 до 12.1X47-D25, 12.3 до 12.3R10, 12.3X48 до 12.3X48-D1…
CVSS
9.3
Критический
EPSS
0.04
p88
Опубликовано
2015-01-01
Обновлено
2015-01-01
Описание
Демон BFD в Juniper Junos OS 12.1X44 до 12.1X44-D50, 12.1X46 до 12.1X46-D35, 12.1X47 до 12.1X47-D25, 12.3 до 12.3R10, 12.3X48 до 12.3X48-D15, 13.2 до 13.2R8, 13.3 до 13.3R6, 14.1 до 14.1R5, 14.1X50 до 14.1X50-D85, 14.1X55 до 14.1X55-D20, 14.2 до 14.2R3, 15.1 до 15.1R1 и 15.1X49 до 15.1X49-D10 позволяет удаленным злоумышленникам вызвать отказ в обслуживании (сбой и перезапуск bfdd) или выполнить произвольный код с помощью специально созданного пакета BFD.
Теги · CWE
CWE-399
CWE-399КатегорияЧерновик
Ошибки управления ресурсами
Слабости данной категории связаны с некорректным управлением системными ресурсами.
https://cwe.mitre.org/data/definitions/399.html →Открыть в коллекции CWE →Затронутые продукты
Junos
Вектор CVSS
AV:N/AC:M/Au:N/C:C/I:C/A:C
Хронология
2015-01-01
Опубликована
2015-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.038 · p88
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Источники данных
CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →