Juniper Junos VLAN Authentication Authentication Request Memory Consumption 拒绝服务漏洞
CVE编号
CVE-2018-0006利用情况
暂无补丁情况
N/A披露时间
2018-01-11漏洞描述
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。 Juniper Junos OS中存在安全漏洞。攻击者可通过从本地广播域上临近的主机发送高频率的身份验证请求利用该漏洞造成拒绝服务（大量内存分配）。以下版本受到影响：Juniper Junos OS 15.1R6-S2和15.1R7之前的15.1版本，16.1R5-S1和16.1R6之前的16.1版本，16.2R2-S2和16.2R3之前的16.2版本，17.1R2-S5和17.1R3之前的17.1版本，17.2R2之前的17.2版本。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://www.securitytracker.com/id/1040184 | |
| https://kb.juniper.net/JSA10834 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 15.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 16.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 16.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 17.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 17.2 | - | |||||
- 攻击路径 相邻
- 攻击复杂度 高
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-770 | 不加限制或调节的资源分配 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论