Juniper Junos up to 12.3 Flow Daemon 拒绝服务漏洞

CVE编号

CVE-2013-4686

利用情况

暂无

补丁情况

N/A

披露时间

2013-07-12

漏洞描述

Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。 运行Junos OS 10.4, 11.4, 11.4X27, 12.1X44, 12.1, 12.2或12.3的任意产品或平台当'family inet'接口在使用某些VLAN配置，lo0配置非/32地址及启用了'proxy-arp unrestricted'和'arp-resp unrestricted'的情况下，在此接口上接收到某些客户端的特殊ARP请求时，可导致Junos内核崩溃，造成拒绝服务攻击。 如类似的配置如下： interfaces { ge-3/0/0 { interface-transmit-statistics; flexible-vlan-tagging; encapsulation flexible-ethernet-services; unit 4000 { arp-resp unrestricted; proxy-arp unrestricted; vlan-tags outer 1 inner 4000; family inet { mac-validate strict; unnumbered-address lo0.0; } } } lo0 { unit 0 { family inet { address 10.0.0.1/24; } } } ge-3/1/0 { unit 0 { family inet { address 20.0.0.2/24; address 10.0.0.4/31; } } } } routing-options { static { route 11.0.0.0/24 next-hop 20.0.0.1; } }

解决建议

所有在2013-06-09之后的Junos OS软件已经修复此漏洞，10.4R14, 11.4R8, 11.4X27.43 (BBE), 和12.1X44-D20 (SRX), 12.1R6, 12.2R4, 12.3R2, 13.1R1及后续的发布软件(如所有13.1R1之后发布的)已经包含此修复：http://www.juniper.net

参考链接
http://kb.juniper.net/JSA10576
http://secunia.com/advisories/54119
http://www.securityfocus.com/bid/61126

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	juniper	junos	10.4	-
	运行在以下环境
	系统	juniper	junos	11.4	-
	运行在以下环境
	系统	juniper	junos	11.4x27	-
	运行在以下环境
	系统	juniper	junos	12.1	-
	运行在以下环境
	系统	juniper	junos	12.1x44	-
	运行在以下环境
	系统	juniper	junos	12.2	-
	运行在以下环境
	系统	juniper	junos	12.3	-

CVSS3评分 7.1

• 攻击路径 网络
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 完全地
• 保密性 无
• 完整性 无

AV:N/AC:M/Au:N/C:N/I:N/A:C

CWE-ID	漏洞类型
NVD-CWE-noinfo

Exp相关链接

- avd.aliyun.com