SR06-092 Juniper - JunOS sårbart för felformaterade IPv6-paket

Juniper har publicerat information om en sårbarhet i IPv6-implementationen av JunOS som kan resultera i en Denial of Service attack.

Problembeskrivning

CVE-referens: GENERIC-MAP-NOMATCH

En sårbarhet har rapporterats i M-serien, T-serien samt J-serien av routrar från Juniper. Genom att skicka ett specialkonstruerat IPv6-paket till routern kan routern sedan få problem att frigöra minne efter att paketet processats. Om tillräckligt många paket skickas får routern slut på kernel-minne vilket resulterar i att den slutar routa och en Denial of Service (tillgänglighetsattack) är ett faktum. Endast routrar som är uppsatta med IPv6-interface är sårbara för denna attack.

Påverkade versioner

• JunOS 6.x
• JunOS 7.x
• JunOS 8.x

Mer information och programrättningar

http://www.juniper.net/support/security/alerts/IPv6_bug.txt