1. CVE-Search
  2. CVE-2019-0015
ID CVE-2019-0015
Summary A vulnerability in the SRX Series Service Gateway allows deleted dynamic VPN users to establish dynamic VPN connections until the device is rebooted. A deleted dynamic VPN connection should be immediately disallowed from establishing new VPN connections. Due to an error in token caching, deleted users are allowed to connect once a previously successful dynamic VPN connection has been established. A reboot is required to clear the cached authentication token. Affected releases are Junos OS on SRX Series: 12.3X48 versions prior to 12.3X48-D75; 15.1X49 versions prior to 15.1X49-D150; 17.3 versions prior to 17.3R3; 17.4 versions prior to 17.4R2; 18.1 versions prior to 18.1R3; 18.2 versions prior to 18.2R2.
References
Vulnerable Configurations
  • cpe:2.3:o:juniper:junos:12.3x48:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d10:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d10:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d100:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d100:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d15:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d15:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d20:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d20:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d25:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d25:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d30:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d30:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d35:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d35:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d40:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d40:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d45:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d45:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d50:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d50:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d51:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d51:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d55:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d55:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d60:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d60:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d65:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d65:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d66:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d66:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.3x48:d70:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:12.3x48:d70:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d10:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d10:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d100:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d100:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d110:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d110:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d120:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d120:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d130:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d130:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d131:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d131:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d140:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d140:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d15:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d15:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d20:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d20:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d25:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d25:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d30:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d30:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d35:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d35:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d40:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d40:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d45:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d45:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d50:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d50:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d55:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d55:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d60:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d60:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d65:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d65:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d70:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d70:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d75:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d75:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d80:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d80:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d90:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:15.1x49:d90:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.3:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.3:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r1-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.3:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r1-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.3:r1-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.3:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r2-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.3:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r2-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.3:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r2-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.3:r2-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r2-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.3:r2-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r2-s5:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.3:r2-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.4:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.4:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.4:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.4:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.4:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.4:r1-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1-s5:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.4:r1-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1-s6:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.4:r1-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1-s7:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:17.4:r1-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.1:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.1:r:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.1:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.1:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r2-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.1:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r2-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.1:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r2-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.1:r2-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.2:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.2:r:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.2:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r1:-:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.2:r1:-:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r1-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.2:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r1-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.2:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r1-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.2:r1-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r1-s5:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.2:r1-s5:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx100:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx100:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx110:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx110:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx1400:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx1400:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx1500:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx1500:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx210:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx210:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx220:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx220:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx240:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx240:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx300:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx300:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx320:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx320:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx340:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx340:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx3400:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx3400:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx345:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx345:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx3600:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx3600:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx380:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx380:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx4000:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx4000:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx4100:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx4100:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx5400:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx5400:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx550:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx550:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx5600:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx5600:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx5800:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx5800:-:*:*:*:*:*:*:*
  • cpe:2.3:h:juniper:srx650:-:*:*:*:*:*:*:*
    cpe:2.3:h:juniper:srx650:-:*:*:*:*:*:*:*
CVSS
Base: 5.5 (as of 09-11-2021 - 21:22)
Impact:
Exploitability:
CWE CWE-613
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW SINGLE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL NONE
cvss-vector via4 AV:N/AC:L/Au:S/C:P/I:P/A:N
refmap via4
bid 106668
confirm https://kb.juniper.net/JSA10915
Last major update 09-11-2021 - 21:22
Published 15-01-2019 - 21:29
Last modified 09-11-2021 - 21:22
Back to Top