The OSPF implementation in Juniper... CVE-2013-7313 CNNVD-201401-490

5.4 AV AC AU C I A
发布: 2014-01-23
修订: 2014-01-23

Juniper Junos、JunosE和ScreenOS都是美国瞻博网络(Juniper Networks)公司的操作系统。Junos是一套专用于该公司的硬件系统的网络操作系统;JunosE是一套运行于E系列IP边缘和宽带业务路由器中的操作系统;ScreenOS是一套运行于NetScreen系列防火墙中的操作系统。 Juniper Junos至13.x,JunosE,以及ScreenOS至6.3.x中的OSPF实现中存在漏洞,该漏洞源于在LSA数据库上执行操作之前,程序没有考虑Link State Advertisement中Link State ID值存在副本的可能性。远程攻击者可借助特制的LSA数据包利用该漏洞导致拒绝服务(路由损坏)或获取敏感数据包信息。

0%
暂无可用Exp或PoC
当前有67条受影响产品信息