Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 1 min 167 bronnen 1 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-6377

HIGH · 7.8 CVSS Gepubliceerd: CWE-399

Beschrijving NL

Juniper JunosE vóór 13.3.3p0-1, 14.x vóór 14.3.2 en 15.x vóór 15.1.0, wanneer debug-ernst icmpTraffic-logging is ingeschakeld, kunnen externe aanvallers een denial of service (SRP-reset) veroorzaken via een vervaardigd ICMP-pakket naar de (1) interface of (2) loopback IP-adres, waardoor een processoruitzondering in ip_RxData_8 wordt geactiveerd.

Origineel (Engels) tonen

Juniper JunosE before 13.3.3p0-1, 14.x before 14.3.2, and 15.x before 15.1.0, when DEBUG severity icmpTraffic logging is enabled, allows remote attackers to cause a denial of service (SRP reset) via a crafted ICMP packet to the (1) interface or (2) loopback IP address, which triggers a processor exception in ip_RxData_8.

Vendors

Juniper

Affected products

Junos E

References