Vulnerabilidad en los routers de la serie E de Juniper (CVE-2016-4925)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-19
Errores en el procesamiento de datos
Fecha de publicación:
13/10/2017
Última modificación:
20/04/2025
Descripción
La recepción de un paquete IPv6 especialmente mal formado y procesado por el router podría provocar que una tarjeta de línea se reinicie: processor exception 0x68616c74 (halt) in task: scheduler. La tarjeta de red se reiniciar y recupera sin la interacción del usuario. Sin embargo, los paquetes específicamente mal formados adicionales podrían causar reinicios continuados de la tarjeta de línea y causar que el servicio no esté disponible por un periodo extendido de tiempo. Este problema solo afecta a los routers de la serie E con IPv6 en licencia y activado. Los routers no configurados para procesar tráfico IPv6 no se ven afectados por esta vulnerabilidad. Juniper SIRT no conoce ninguna explotación maliciosa de esta vulnerabilidad. No hay ningún otro producto o plataforma de Juniper Networks que se vea afectado por este problema.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:juniper:junose:*:*:*:*:*:*:*:* | 10.3 (incluyendo) | 10.3.3 (incluyendo) |
| cpe:2.3:o:juniper:junose:*:*:*:*:*:*:*:* | 12.3.0 (incluyendo) | 12.3.3 (incluyendo) |
| cpe:2.3:o:juniper:junose:*:*:*:*:*:*:*:* | 13.3.0 (incluyendo) | 13.3.3 (incluyendo) |
| cpe:2.3:o:juniper:junose:*:*:*:*:*:*:*:* | 14.3.0 (incluyendo) | 14.3.1 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página