Vulnerabilidad en Juniper JunosE (CVE-2014-6377)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
14/10/2014
Última modificación:
08/09/2017
Descripción
Juniper JunosE anterior a 13.3.3p0-1, 14.x anterior a 14.3.2, y 15.x anterior a 15.1.0, cuando el registro DEBUG severity icmpTraffic está configurado, permite a atacantes remotos causar una denegación de servicio (restablecimiento de SRP) a través de un paquete ICMP manipulado en (1) la interfaz o (2) la dirección IP del bucle de retorno, lo que provoca una excepción del procesador en ip_RxData_8.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:juniper:junos_e:*:*:*:*:*:*:*:* | 13.3.2 (incluyendo) | |
cpe:2.3:o:juniper:junos_e:13.3.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:juniper:junos_e:13.3.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:juniper:junos_e:14.3.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:juniper:junos_e:14.3.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página