让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-201804-518 | CVE编号 | CVE-2018-0017 |
发布时间 | 2018-04-11 | 更新时间 | 2019-10-17 |
漏洞类型 | 输入验证错误 | 漏洞来源 | N/A |
危险等级 | 中危 | 威胁类型 | 远程 |
厂商 | juniper |
Juniper SRX Series devices是美国瞻博网络(Juniper Networks)公司的一个SRX系列网关设备。Junos OS是使用在其中的操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper SRX系列设备中的Junos OS 12.1X46版本、12.3X48版本和15.1X49版本的Network Address Translation-Protocol Translation (NAT-PT)功能存在输入验证漏洞。远程攻击者可借助有效的IPv6数据包利用该漏洞造成flowd守护进程崩溃,导致拒绝服务。
目前厂商已发布升级了Juniper SRX系列设备Junos OS 输入验证漏洞的补丁,Juniper SRX系列设备Junos OS 输入验证漏洞的补丁获取链接:
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10845&actp=METADATA
来源:SECTRACK
来源:BID