CVE-2017-2313
Vulnérabilité non évaluée dans Junos OS with BGP enabled (Juniper Networks)
Description
Juniper Networks devices running affected Junos OS versions may be impacted by the receipt of a crafted BGP UPDATE which can lead to an rpd (routing process daemon) crash and restart. Repeated crashes of the rpd daemon can result in an extended denial of service condition. The affected Junos OS versions are: 15.1 prior to 15.1F2-S15, 15.1F5-S7, 15.1F6-S5, 15.1F7, 15.1R4-S7, 15.1R5-S2, 15.1R6; 15.1X49 prior to 15.1X49-D78, 15.1X49-D80; 15.1X53 prior to 15.1X53-D230, 15.1X53-D63, 15.1X53-D70; 16.1 prior to 16.1R3-S3, 16.1R4; 16.2 prior to 16.2R1-S3, 16.2R2; Releases prior to Junos OS 15.1 are unaffected by this vulnerability. 17.1R1, 17.2R1, and all subsequent releases have a resolution for this vulnerability.
Gravité et risque d'exploitation
CVE-2017-2313 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.27 %, ce qui la place devant 82.7 % des CVE référencées.
Que faire ?
- Vérifiez si Junos OS with BGP enabled (versions 15.1X49 prior to 15.1X49-D78, 15.1X49-D80, 15.1X53 prior to 15.1X53-D230, 15.1X53-D63, 15.1X53-D70, 15.1 prior to 15.1F2-S15, 15.1F5-S7, 15.1F6-S5, 15.1F7, 15.1R4-S7, 15.1R5-S2, 15.1R6, 16.2 prior to 16.2R1-S3, 16.2R2, Releases prior to Junos OS 15.1 are unaffected by this vulnerability., 16.1 prior to 16.1R3-S3, 16.1R4, 17.1R1, 17.2R1, and all subsequent releases have a resolution for this vulnerability) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.