ID CVE-2018-0005
Summary QFX and EX Series switches configured to drop traffic when the MAC move limit is exceeded will forward traffic instead of dropping traffic. This can lead to denials of services or other unintended conditions. Affected releases are Juniper Networks Junos OS: 14.1X53 versions prior to 14.1X53-D40; 15.1X53 versions prior to 15.1X53-D55; 15.1 versions prior to 15.1R7.
References
Vulnerable Configurations
  • cpe:2.3:o:juniper:junos:14.1x53:*:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:14.1x53:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d10:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:14.1x53:d10:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d15:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:14.1x53:d15:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d16:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:14.1x53:d16:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d25:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:14.1x53:d25:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d26:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:14.1x53:d26:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d27:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:14.1x53:d27:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d30:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:14.1x53:d30:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d35:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:14.1x53:d35:*:*:*:*:*:*
  • cpe:2.3:h:juniper:ex2200:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:ex2200:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:ex2200-c:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:ex2200-c:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:ex2300-c:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:ex2300-c:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:ex3300:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:ex3300:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:ex4200:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:ex4200:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:ex4300:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:ex4300:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:ex4550:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:ex4550:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:ex4600:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:ex4600:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:ex_rps:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:ex_rps:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:qfx5100:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:qfx5100:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1:r3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1:r4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r5:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1:r5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r6:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1:r6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x53:d20:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x53:d20:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x53:d21:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x53:d21:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x53:d32:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x53:d32:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x53:d33:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x53:d33:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x53:d34:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x53:d34:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x53:d50:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x53:d50:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x53:d51:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x53:d51:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x53:d52:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x53:d52:*:*:*:*:*:*
CVSS
Base: 5.8 (as of 09-10-2019 - 23:30)
Impact:
Exploitability:
CWE CWE-754
CAPEC
Access
VectorComplexityAuthentication
ADJACENT_NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:A/AC:L/Au:N/C:P/I:P/A:P
refmap via4
confirm https://kb.juniper.net/JSA10833
sectrack 1040182
Last major update 09-10-2019 - 23:30
Published 10-01-2018 - 22:29
Last modified 09-10-2019 - 23:30
Back to Top