PT-2020-1512 · Juniper Networks · Junos
CVE-2020-1601
·
Publicado
2020-01-08
·
Atualizado
2023-10-07
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Juniper Networks Junos OS anteriores à 15.1F6-S13
Versões do Juniper Networks Junos OS anteriores à 15.1R7-S4
Versões do Juniper Networks Junos OS anteriores à 15.1X49-D180 na série SRX
Versões do Juniper Networks Junos OS anteriores à 15.1X53-D238
Versões do Juniper Networks Junos OS anteriores à 15.1X53-D496
Versões do Juniper Networks Junos OS anteriores à 15.1X53-D592
Versões do Juniper Networks Junos OS anteriores à 16.1R7-S4
Versões do Juniper Networks Junos OS anteriores à 16.2R2-S9
Versões do Juniper Networks Junos OS anteriores à 17.1R2-S11
Versões do Juniper Networks Junos OS anteriores à 17.1R3
Versões do Juniper Networks Junos OS anteriores à 17.2R1-S9
Versões do Juniper Networks Junos OS anteriores à 17.2R3-S2
Versões do Juniper Networks Junos OS anteriores à 17.3R3-S3
Versões do Juniper Networks Junos OS anteriores à 17.4R2-S2
Versões do Juniper Networks Junos OS anteriores à 17.4R3
Versões do Juniper Networks Junos OS anteriores à 18.1R3-S2
Versões do Juniper Networks Junos OS anteriores à 18.2R2-S6
Versões do Juniper Networks Junos OS anteriores à 18.2R3
Versões do Juniper Networks Junos OS anteriores à 18.2X75-D40
Versões do Juniper Networks Junos OS anteriores à 18.3R2
Versões do Juniper Networks Junos OS anteriores à 18.4R1-S2
Versões do Juniper Networks Junos OS anteriores à 18.4R2
Descrição
O problema é causado por validação insuficiente de entrada na implementação do Protocolo de Elemento de Cálculo de Caminho (PCEP) do Juniper Networks Junos OS. Isso permite que um invasor provoque uma Negação de Serviço (DoS) enviando certos
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos