Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2020-1683

PUBLISHED 16.09.2024

CNA: juniper

Junos OS: Memory leak leads to kernel crash (vmcore) due to SNMP polling

Обновлено: 16.10.2020
On Juniper Networks Junos OS devices, a specific SNMP OID poll causes a memory leak which over time leads to a kernel crash (vmcore). Prior to the kernel crash other processes might be impacted, such as failure to establish SSH connection to the device. The administrator can monitor the output of the following command to check if there is memory leak caused by this issue: user@device> show system virtual-memory | match "pfe_ipc|kmem" pfe_ipc 147 5K - 164352 16,32,64,8192 <-- increasing vm.kmem_map_free: 127246336 <-- decreasing pfe_ipc 0 0K - 18598 32,8192 vm.kmem_map_free: 134582272 This issue affects Juniper Networks Junos OS: 17.4R3; 18.1 version 18.1R3-S5 and later versions prior to 18.1R3-S10; 18.2 version 18.2R3 and later versions prior to 18.2R3-S3; 18.2X75 version 18.2X75-D420, 18.2X75-D50 and later versions prior to 18.2X75-D430, 18.2X75-D53, 18.2X75-D60; 18.3 version 18.3R3 and later versions prior to 18.3R3-S2; 18.4 version 18.4R1-S4, 18.4R2 and later versions prior to 18.4R2-S5, 18.4R3-S1; 19.1 version 19.1R2 and later versions prior to 19.1R2-S2, 19.1R3; 19.2 version 19.2R1 and later versions prior to 19.2R1-S5, 19.2R2; 19.3 versions prior to 19.3R2-S5, 19.3R3; 19.4 versions prior to 19.4R1-S3, 19.4R2. This issue does not affect Juniper Networks Junos OS prior to 17.4R3.

CWE

Идентификатор Описание
CWE-401 CWE-401: Missing Release of Memory after Effective Lifetime

БДУ ФСТЭК

Идентификатор Описание
BDU:2020-05758 Уязвимость ядра операционной системы Junos, позволяющая нарушителю вызвать аварийное завершение работы приложения

CVSS

Оценка Severity Версия Базовый вектор
7.5 HIGH 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Доп. Информация

Product Status

Junos OS
Product: Junos OS
Vendor: Juniper Networks
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии 17.4R3 affected
Наблюдалось в версиях от unspecified до 17.4R3 unaffected
Наблюдалось в версиях от 18.1R3-S5 до 18.1* affected
Наблюдалось в версиях от 18.2R3 до 18.2* affected
Наблюдалось в версиях от 18.2X75-D420, 18.2X75-D50 до 18.2X75* affected
Наблюдалось в версиях от 18.3R3 до 18.3* affected
Наблюдалось в версиях от 18.4R1-S4, 18.4R2 до 18.4* affected
Наблюдалось в версиях от 19.1R2 до 19.1* affected
Наблюдалось в версиях от 19.2R1 до 19.2* affected
Наблюдалось в версиях от 19.3 до 19.3R2-S5, 19.3R3 affected
Наблюдалось в версиях от 19.4 до 19.4R1-S3, 19.4R2 affected
 

Ссылки

CVE Program Container

Обновлено: 04.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.