Към съдържанието
Търсене

CVE-2020-1654: Juniper Networks Junos OS, грешка в паметта

9.8

CVSS 3.1

2,2%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    On Juniper Networks SRX Series with ICAP (Internet Content Adaptation Protocol) redirect service enabled, processing a malformed HTTP message can lead to a Denial of Service (DoS) or Remote Code Execution (RCE) Continued processing of this malformed HTTP message may result in an extended Denial of Service (DoS) condition. The offending HTTP message that causes this issue may originate both from the HTTP server or the HTTP client. This issue affects Juniper Networks Junos OS on SRX Series: 18.1 versions prior to 18.1R3-S9 ; 18.2 versions prior to 18.2R2-S7, 18.2R3-S3; 18.3 versions prior to 18.3R1-S7, 18.3R2-S4, 18.3R3-S1; 18.4 versions prior to 18.4R1-S7, 18.4R2-S4, 18.4R3; 19.1 versions prior to 19.1R1-S5, 19.1R2; 19.2 versions prior to 19.2R1-S2, 19.2R2; 19.3 versions prior to 19.3R2. This issue does not affect Juniper Networks Junos OS prior to 18.1R1.

    Засегнати продукти

    • Juniper Networks Junos OS: 18.1 преди 18.1R1; 18.2 преди 18.2R2-S7, 18.2R3-S3; 18.3 преди 18.3R1-S7, 18.3R2-S4, 18.3R3-S1; 18.4 преди 18.4R1-S7, 18.4R2-S4, 18.4R3; 19.1 преди 19.1R1-S5, 19.1R2; 19.2 преди 19.2R1-S2, 19.2R2; 19.3 преди 19.3R2

    Вид слабост

    История

    • 17 юли 2020 Публикувано

    Други уязвимости в Juniper Networks Junos OS

    Първоизточници

    CVE-2020-1654: Juniper Networks Junos OS, грешка в паметта | freedomonline.bg