CVE编号
CVE-2018-0055利用情况
暂无补丁情况
N/A披露时间
2018-10-11漏洞描述
接收到发往宽带边缘（BBE）环境中配置为DHCP服务器的Junos OS设备的特制DHCPv6消息可能会导致jdhcpd守护程序崩溃。守护程序会在没有干预的情况下自动重新启动，但是连续接收精心制作的DHCPv6数据包可能会导致拒绝服务情况的延长。此问题仅影响Junos OS 15.1和更高版本。早期版本不受此问题的影响。如果配置了DHCP服务，则设备仅易受特制DHCPv6消息的攻击。未配置为充当DHCP服务器的设备不容易受到此问题的影响。受影响的版本是Juniper Networks Junos OS：15.1R7-S2之前的15.1版本； 15.1X49-D160之前的15.1X49版本； 15.1X53-D235、15.1X53-D495之前的15.1X53版本； 16.1R4-S11、16.1R6-S6、16.1R7-S2之前的16.1版本; 16.2R2-S7之前的16.2版本; 17.1R2-S9之前的17.1版本； 17.2R2-S6之前的17.2版本; 17.3R3-S1之前的17.3版本; 17.4R1-S5之前的17.4版本； 18.1R2-S3之前的18.1版本; 18.2R1-S2之前的18.2版本; 18.2X75-D20之前的18.2X75版本。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://www.securitytracker.com/id/1041856 | |
| https://kb.juniper.net/JSA10889 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 15.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 15.1x49 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 15.1x53 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 16.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 16.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 17.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 17.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 17.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 17.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 18.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 18.2x75 | - | |||||
- 攻击路径 相邻
- 攻击复杂度 高
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
还没有评论，来说两句吧...