BDU:2020-05750 (CVE-2020-1660) — уязвимость операционной системы Junos
По данным БДУ ФСТЭК России, по состоянию на 20.06.2021.
Высокий — 8.3/10 Устранена
Уязвимость реализации процесса Multiservices PIC Management Daemon (mspmand) операционной системы Junos вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать расширенную атаку типа «отказ в обслуживании»
Кого касается и что делать
- Уязвимое ПО: JunOS (Juniper Networks) — версии до 18.3R3-S1, до 18.4R3, до 19.1R3, до 19.2R2, до 19.3R3, до 17.3R3-S8
- Что делать: уязвимость устранена производителем — применить исправления: kb.juniper.net
Сведения об уязвимости
| Идентификаторы | BDU:2020-05750 · CVE-2020-1660 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 8.3; CVSS 2.0 — 7.5) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, ограниченное влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость операционной системы Junos, вызванная ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю вызвать расширенную атаку типа «отказ в обслуживании» |
| Даты | Опубликована: 22.12.2020 · Обновлена ФСТЭК: 20.06.2021 · Выявлена: 14.10.2020 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-362 — одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («Ситуация гонки») |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование ресурсами |
Уязвимое ПО
- JunOS (Juniper Networks) — версии до 18.3R3-S1, до 18.4R3, до 19.1R3, до 19.2R2, до 19.3R3, до 17.3R3-S8 · операционная система · платформа: Juniper MX Series
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- kb.juniper.net/InfoCenter/index
