Juniper Junos Statistics SNMP GET Request Crash 拒绝服务漏洞

CVE编号

CVE-2017-10611

利用情况

暂无

补丁情况

N/A

披露时间

2017-10-14
漏洞描述
Juniper EX2200等都是美国瞻博网络(Juniper Networks)公司的产品。Juniper EX2200、EX3300和XRE200都是企业级交换机。MX Series router是一款路由器。Junos OS是运行在其中的一套操作系统。

Juniper EX2200、EX3300、XRE200和安装有MPC7E/8E/9E PFEs的MX系列路由器的Junos OS存在安全漏洞。攻击者可利用该漏洞造成拒绝服务(pfem进程或FPC崩溃和重启)。
解决建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://kb.juniper.net/InfoCenter/index?page=content&id;=JSA10814&actp;=METADATA
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 juniper junos 14.1 -
运行在以下环境
系统 juniper junos 14.1x53 -
运行在以下环境
系统 juniper junos 14.2 -
运行在以下环境
系统 juniper junos 15.1 -
运行在以下环境
系统 juniper junos 16.1 -
运行在以下环境
系统 juniper junos 16.1x65 -
运行在以下环境
系统 juniper junos 16.2 -
运行在以下环境
系统 juniper junos 17.1 -
运行在以下环境
系统 juniper junos 17.2 -
运行在以下环境
系统 juniper junos 17.2x75 -
运行在以下环境
系统 juniper junos 17.3 -
运行在以下环境
硬件 juniper ex2200 - -
运行在以下环境
硬件 juniper ex3300 - -
运行在以下环境
硬件 juniper mx10 - -
运行在以下环境
硬件 juniper mx104 - -
运行在以下环境
硬件 juniper mx2010 - -
运行在以下环境
硬件 juniper mx2020 - -
运行在以下环境
硬件 juniper mx240 - -
运行在以下环境
硬件 juniper mx40 - -
运行在以下环境
硬件 juniper mx480 - -
运行在以下环境
硬件 juniper mx5 - -
运行在以下环境
硬件 juniper mx80 - -
运行在以下环境
硬件 juniper mx960 - -
运行在以下环境
硬件 juniper vmx - -
运行在以下环境
硬件 juniper xre200 - -
CVSS3评分
5.9
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况