ГрамотаИБ ГрамотаИБ

BDU:2019-03664

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость шлюза прикладного уровня SIP ALG операционной системы Junos OS маршрутизаторов MX Series, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2019-0065

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость шлюза прикладного уровня SIP ALG операционной системы Junos OS маршрутизаторов MX Series связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи отправки специально сформированных SIP-пакетов

Способ устранения

Использование рекомендаций: https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10964&cat=SIRT_1&actp=LIST

Сведения записи

Дата публикации: 16.10.2019
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Juniper Networks Inc.JunOSдо 16.1R7-S5Не указана
Juniper Networks Inc.JunOSдо 16.2R2-S11Не указана
Juniper Networks Inc.JunOSдо 17.1R3Не указана
Juniper Networks Inc.JunOSдо 17.2R3-S3Не указана
Juniper Networks Inc.JunOSдо 17.3R3-S6Не указана
Juniper Networks Inc.JunOSдо 17.4R2-S8Не указана
Juniper Networks Inc.JunOSдо 17.4R3Не указана
Juniper Networks Inc.JunOSдо 18.1R3-S3Не указана
Juniper Networks Inc.JunOSдо 18.2R3Не указана
Juniper Networks Inc.JunOSдо 18.3R2Не указана
Juniper Networks Inc.JunOSдо 18.4R2Не указана
Juniper Networks Inc.JunOSдо 19.1R1Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.