V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2019-0008
CVE
Критический

Определенная последовательность допустимых пакетов BGP или IPv6 BFD может вызвать переполнение буфера на основе стека в процессе Junos OS P…

CVSS
9.8
Критический
EPSS
0.05
p90
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

Определенная последовательность допустимых пакетов BGP или IPv6 BFD может вызвать переполнение буфера на основе стека в процессе Junos OS Packet Forwarding Engine manager (FXPC) на устройствах серий QFX5000, EX4300, EX4600. Эта проблема может привести к сбою демона fxpc или потенциально к удаленному выполнению кода. Уязвимые выпуски: Juniper Networks Junos OS в сериях QFX 5000, EX4300, EX4600: 14.1X53; 15.1X53 версии до 15.1X53-D235; 17.1 версии до 17.1R3; 17.2 версии до 17.2R3; 17.3 версии до 17.3R3-S2, 17.3R4; 17.4 версии до 17.4R2-S1, 17.4R3; 18.1 версии до 18.1R3-S1, 18.1R4; 18.2 версии до 18.2R2; 18.2X75 версии до 18.2X75-D30; 18.3 версии до 18.3R2.

Теги · CWE
Без аутентификации
CWE-121
Затронутые продукты
Junos
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.045 · p90
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
junos*Отслеживается
Источники данных
CVE
Связанные уязвимости