瞻博Junos OS严沉缝隙安全公告

颁布功夫 2019-01-14

缝隙编号和级别


       CVE编号：CVE-2019-0006，，，， ，，， ，危险级别：严沉，，，， ，，， ，CVSS分值：厂商自评 9.8，，，， ，，， ，官方未评定

       CVE编号：CVE-2019-0007，，，， ，，， ，危险级别：严沉，，，， ，，， ，CVSS分值：厂商自评 9.3，，，， ，，， ，官方未评定


影响版本


      Junos OS 14.1X53版本、15.1版本和15.1X53

      Juniper vMX series：Junos OS 15.1


缝隙概述


Juniper产品上的Junos OS 14.1X53版本、15.1版本和15.1X53中存在安全缝隙，，，， ，，， ，攻击者可借助特造的HTTP数据包利用该缝隙造成fxpc守护过程崩�；； ；；； ；蚩赡苤葱写搿�。。。。


Juniper vMX series是美国瞻博网络（Juniper Networks）公司的一套虚构路由器平台。。。。。Junos OS是运行在其中的一套操作系统。。。。。 Juniper vMX series上的Junos OS 15.1版本中存在安全缝隙，，，， ，，， ，该缝隙源于法式使用了易被预测到的IP ID序列号，，，， ，，， ，这使得系统以及通过设备衔接的客户端易受攻击影响。。。。。


缝隙验证


暂无POC/EXP。。。。。


建复建议


Juniper官方已经颁布了新版本建复了该缝隙，，，， ，，， ，请受影响的用户实时更新到新的版本，，，， ，，， ，形成对缝隙持久有效的防护。。。。。

https://www.juniper.net/support/downloads


参考链接


https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10906&cat=SIRT_1&actp=LIST

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10903&cat=SIRT_1&actp=LIST

https://www.helpnetsecurity.com/2019/01/11/juniper-security-updates/