Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidad en la subred 128.0.0.0/2 para las comunicaciones internas entre RE y PFE en un switch EX4300 de Juniper Networks Junos OS (CVE-2020-1628)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/04/2020
Última modificación:
22/11/2021

Descripción

Juniper Networks Junos OS usa la subred 128.0.0.0/2 para las comunicaciones internas entre RE y PFE. Se detectó que los paquetes que utilizan estas direcciones IP pueden salir de un switch EX4300 y filtrar información de configuración tal como heartbeats, versiones del kernel, etc. hacia la Internet, conllevando una vulnerabilidad de exposición de información. Este problema afecta a Juniper Networks Junos OS: versiones 14.1X53 anteriores a 14.1X53-D53 en EX4300; versiones 15.1 anteriores a 15.1R7-S6 en EX4300; versiones 15.1X49 anteriores a 15.1X49-D200, 15.1X49-D210 en EX4300; versiones 16.1 anteriores a 16.1R7-S7 en EX4300; versiones 17.1 anteriores a 17.1R2-S11, 17.1R3-S2 en EX4300; versiones 17.2 anteriores a 17.2R3-S3 en EX4300; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S7 en EX4300; versiones 17.4 anteriores a 17.4R2-S9, 17.4R3 en EX4300; versiones 18.1 anteriores a 18.1R3-S8 en EX4300; versiones 18.2 anteriores a 18.2R3-S2 en EX4300; versiones 18.3 anteriores a 18.3R2-S3, 18.3R3, 18.3R3-S1 en EX4300; versiones 18.4 anteriores a 18.4R1-S5, 18.4R2-S3, 18.4R3 en EX4300; versiones 19.1 anteriores a 19.1R1-S4, 19.1R2 en EX4300; versiones 19.2 anteriores a 19.2R1-S4, 19.2R2 en EX4300; versiones 19.3 anteriores a 19.3R1-S1, 19.3R2 en EX4300.

Impacto

Vector 3.x
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Vector 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:juniper:junos:14.1x53:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d10:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d15:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d16:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d25:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d26:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d27:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d30:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d35:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d40:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d42:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d43:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d44:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d45:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:14.1x53:d48:*:*:*:*:*:*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página


Referencias a soluciones, herramientas e información