瞻博Junos OS严重误差清静通告

宣布时间 2019-01-14

误差编号和级别


       CVE编号：CVE-2019-0006，，，危险级别：严重，，，CVSS分值：厂商自评 9.8，，，官方未评定

       CVE编号：CVE-2019-0007，，，危险级别：严重，，，CVSS分值：厂商自评 9.3，，，官方未评定


影响版本


      Junos OS 14.1X53版本、15.1版本和15.1X53

      Juniper vMX series：Junos OS 15.1


误差概述


Juniper产品上的Junos OS 14.1X53版本、15.1版本和15.1X53中保存清静误差，，，攻击者可借助特制的HTTP数据包使用该误差造成fxpc守护历程崩�；； ；；；蚩赡苤葱写� 。。。 。


Juniper vMX series是美国瞻博网络（Juniper Networks）公司的一套虚拟路由器平台 。。。 。Junos OS是运行在其中的一套操作系统 。。。 。 Juniper vMX series上的Junos OS 15.1版本中保存清静误差，，，该误差源于程序使用了易被展望到的IP ID序列号，，，这使得系统以及通过装备毗连的客户端易受攻击影响 。。。 。


误差验证


暂无POC/EXP 。。。 。


修复建议


Juniper官方已经宣布了新版本修复了该误差，，，请受影响的用户实时更新到新的版本，，，形成对误差恒久有用的防护 。。。 。

https://www.juniper.net/support/downloads


参考链接


https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10906&cat=SIRT_1&actp=LIST

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10903&cat=SIRT_1&actp=LIST

https://www.helpnetsecurity.com/2019/01/11/juniper-security-updates/