ID CVE-2019-0044
Summary Receipt of a specific packet on the out-of-band management interface fxp0 may cause the system to crash and restart (vmcore). By continuously sending a specially crafted packet to the fxp0 interface, an attacker can repetitively crash the rpd process causing prolonged Denial of Service (DoS). Affected releases are Juniper Networks SRX5000 Series: 12.1X46 versions prior to 12.1X46-D82; 12.3X48 versions prior to 12.3X48-D80; 15.1X49 versions prior to 15.1X49-D160.
References
Vulnerable Configurations
  • cpe:2.3:o:juniper:junos:12.3x48:d25:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d25:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d30:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d30:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d66:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d66:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d70:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d70:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:*:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d45:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d45:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d50:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d50:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d10:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d10:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d15:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d15:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d51:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d51:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d55:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d55:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d60:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d60:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d35:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d35:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d40:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d40:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d75:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d75:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d80:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d80:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx5600:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx5600:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx5800:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx5800:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx5400:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx5400:-:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d35:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d35:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d40:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d40:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d71:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d71:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d77:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d77:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d15:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d15:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d20:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d20:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d55:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d55:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d60:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d60:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d65:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d65:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d25:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d25:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d30:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d30:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d66:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d66:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d67:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d67:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:*:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d10:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d10:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d45:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d45:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x46:d50:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.1x46:d50:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d150:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d150:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d90:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d90:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d20:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d20:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d30:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d30:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d70:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d70:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d75:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d75:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d130:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d130:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d140:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d140:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d50:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d50:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d55:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d55:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d100:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d100:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d10:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d10:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d60:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d60:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d65:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d65:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d110:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d110:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d120:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d120:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d35:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d35:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d40:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d40:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d45:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d45:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d80:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d80:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 28-10-2021 - 12:44)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:P
refmap via4
bid 107872
confirm https://kb.juniper.net/JSA10936
Last major update 28-10-2021 - 12:44
Published 10-04-2019 - 20:29
Last modified 28-10-2021 - 12:44
Back to Top