Vulnerability Name:

CVE-2013-6015 (CCN-87850)

Assigned:2013-10-01
Published:2013-10-01
Updated:2016-10-07
Summary:Juniper Junos before 10.4S14, 11.4 before 11.4R5-S2, 12.1R before 12.1R3, 12.1X44 before 12.1X44-D20, and 12.1X45 before 12.1X45-D15 on SRX Series services gateways, when a plugin using TCP proxy is configured, allows remote attackers to cause a denial of service (flow daemon crash) via an unspecified sequence of TCP packets.
CVSS v3 Severity:5.3 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Unchanged
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): Low
CVSS v2 Severity:4.3 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:N/A:P)
3.2 Low (Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Medium
Authentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): Partial
5.0 Medium (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P)
3.7 Low (CCN Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Low
Athentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): Partial
Vulnerability Type:CWE-20
Vulnerability Consequences:Denial of Service
References:Source: MITRE
Type: CNA
CVE-2013-6015

Source: CCN
Type: JSA10596
Junos: SRX flowd crash when processing a certain valid sequence of TCP packets (CVE-2013-6015)

Source: CONFIRM
Type: Vendor Advisory
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10596

Source: OSVDB
Type: UNKNOWN
98368

Source: CCN
Type: SA55218
Juniper Junos TCP Packet Handling Denial of Service Vulnerability

Source: SECUNIA
Type: Vendor Advisory
55218

Source: SECTRACK
Type: UNKNOWN
1029177

Source: XF
Type: UNKNOWN
juniper-junos-cve20136015-dos(87850)

Vulnerable Configuration:Configuration 1:
  • cpe:/o:juniper:junos:4.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.0:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.5:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.6:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.7:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.5:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.6:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.5:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.6:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:*:*:*:*:*:*:*:* (Version <= 10.4)
  • OR cpe:/o:juniper:junos:11.4:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x45:-:*:*:*:*:*:*
  • AND
  • cpe:/h:juniper:srx100:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx110:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx1400:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx210:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx220:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx240:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx3400:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx3600:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx550:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx5600:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx5800:-:*:*:*:*:*:*:*
  • OR cpe:/h:juniper:srx650:-:*:*:*:*:*:*:*

    • Configuration CCN 1:
  • cpe:/o:juniper:junos:10.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.4:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1:-:*:*:*:*:*:*

    • * Denotes that component is vulnerable
    BACK
    juniper junos 4.0
    juniper junos 4.1
    juniper junos 4.2
    juniper junos 4.3
    juniper junos 4.4
    juniper junos 5.0
    juniper junos 5.1
    juniper junos 5.2
    juniper junos 5.3
    juniper junos 5.4
    juniper junos 5.5
    juniper junos 5.6
    juniper junos 5.7
    juniper junos 6.0
    juniper junos 6.1
    juniper junos 6.2
    juniper junos 6.3
    juniper junos 6.4
    juniper junos 7.0
    juniper junos 7.1
    juniper junos 7.2
    juniper junos 7.3
    juniper junos 7.4
    juniper junos 7.5
    juniper junos 7.6
    juniper junos 8.0
    juniper junos 8.1
    juniper junos 8.2
    juniper junos 8.3
    juniper junos 8.4
    juniper junos 9.0
    juniper junos 9.1
    juniper junos 9.2
    juniper junos 9.4
    juniper junos 9.5
    juniper junos 9.6
    juniper junos *
    juniper junos 11.4
    juniper junos 12.1
    juniper junos 12.1x44
    juniper junos 12.1x45
    juniper srx100 -
    juniper srx110 -
    juniper srx1400 -
    juniper srx210 -
    juniper srx220 -
    juniper srx240 -
    juniper srx3400 -
    juniper srx3600 -
    juniper srx550 -
    juniper srx5600 -
    juniper srx5800 -
    juniper srx650 -
    juniper junos 10.4
    juniper junos 11.4 -
    juniper junos 12.1 -