Vulnerability Name:

CVE-2013-7313 (CCN-95393)

Assigned:2013-08-01
Published:2013-08-01
Updated:2014-01-23
Summary:The OSPF implementation in Juniper Junos through 13.x, JunosE, and ScreenOS through 6.3.x does not consider the possibility of duplicate Link State ID values in Link State Advertisement (LSA) packets before performing operations on the LSA database, which allows remote attackers to cause a denial of service (routing disruption) or obtain sensitive packet information via a crafted LSA packet, a related issue to CVE-2013-0149.
Per: http://cwe.mitre.org/data/definitions/694.html

"CWE-694: Use of Multiple Resources with Duplicate Identifier"
CVSS v3 Severity:8.2 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Unchanged
Impact Metrics:Confidentiality (C): Low
Integrity (I): None
Availibility (A): High
CVSS v2 Severity:5.4 Medium (CVSS v2 Vector: AV:A/AC:M/Au:N/C:P/I:P/A:P)
4.0 Medium (Temporal CVSS v2 Vector: AV:A/AC:M/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Adjacent_Network
Access Complexity (AC): Medium
Authentication (Au): None
Impact Metrics:Confidentiality (C): Partial
Integrity (I): Partial
Availibility (A): Partial
8.5 High (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:N/A:C)
6.3 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:N/A:C/E:U/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Low
Athentication (Au): None
Impact Metrics:Confidentiality (C): Partial
Integrity (I): None
Availibility (A): Complete
Vulnerability Type:CWE-Other
Vulnerability Consequences:Denial of Service
References:Source: MITRE
Type: CNA
CVE-2013-7313

Source: CCN
Type: US-CERT VU#229804
Open Shortest Path First (OSPF) Protocol does not specify unique LSA lookup identifers

Source: CERT-VN
Type: US Government Resource
VU#229804

Source: CONFIRM
Type: US Government Resource
http://www.kb.cert.org/vuls/id/BLUU-97KQ26

Source: CCN
Type: BID-65169
Multiple Juniper Products Remote Security Bypass Vulnerability

Source: XF
Type: UNKNOWN
junos-ospf-cve20137313-dos(95393)

Source: CCN
Type: Juniper Security Advisory JSA10582
Multiple products: OSPF protocol vulnerability (CVE-2013-0149)

Vulnerable Configuration:Configuration 1:
  • cpe:/o:juniper:junos:4.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.0:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.0r3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.0r4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.5:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.6:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.7:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.5:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.6:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.5:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.6:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.4r:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.4s:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.4:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.4x27:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1r:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x45:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junose:*:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:screenos:5.4.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:screenos:6.0.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:screenos:6.1.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:screenos:6.2.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:screenos:*:*:*:*:*:*:*:* (Version <= 6.3.0)

    • Configuration CCN 1:
  • cpe:/o:juniper:junos:7.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.0:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.5:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.6:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.7:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.5:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.6:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.0r3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.0r4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.5:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.6:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junose:*:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.4:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x45:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.4x27:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1r:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:screenos:6.2.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:screenos:6.1.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:screenos:6.0.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:screenos:5.4.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.4r:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.4s:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.3:*:*:*:*:*:*:*

    • * Denotes that component is vulnerable
    BACK
    juniper junos 4.0
    juniper junos 4.1
    juniper junos 4.2
    juniper junos 4.3
    juniper junos 4.4
    juniper junos 5.0
    juniper junos 5.0r3
    juniper junos 5.0r4
    juniper junos 5.1
    juniper junos 5.2
    juniper junos 5.3
    juniper junos 5.4
    juniper junos 5.5
    juniper junos 5.6
    juniper junos 5.7
    juniper junos 6.0
    juniper junos 6.1
    juniper junos 6.2
    juniper junos 6.3
    juniper junos 6.4
    juniper junos 7.0
    juniper junos 7.1
    juniper junos 7.2
    juniper junos 7.3
    juniper junos 7.4
    juniper junos 7.5
    juniper junos 7.6
    juniper junos 8.0
    juniper junos 8.1
    juniper junos 8.2
    juniper junos 8.3
    juniper junos 8.4
    juniper junos 9.0
    juniper junos 9.1
    juniper junos 9.2
    juniper junos 9.4
    juniper junos 9.5
    juniper junos 9.6
    juniper junos 10.0
    juniper junos 10.1
    juniper junos 10.2
    juniper junos 10.3
    juniper junos 10.4
    juniper junos 10.4r
    juniper junos 10.4s
    juniper junos 11.0
    juniper junos 11.1
    juniper junos 11.2
    juniper junos 11.3
    juniper junos 11.4
    juniper junos 11.4x27
    juniper junos 12.1
    juniper junos 12.1r
    juniper junos 12.1x44
    juniper junos 12.1x45
    juniper junos 12.1x46
    juniper junos 12.2
    juniper junos 12.3
    juniper junos 13.1
    juniper junos 13.2
    juniper junos 13.3
    juniper junose *
    juniper screenos 5.4.0
    juniper screenos 6.0.0
    juniper screenos 6.1.0
    juniper screenos 6.2.0
    juniper screenos *
    juniper junos 7.3
    juniper junos 8.4
    juniper junos 5.0 -
    juniper junos 5.1
    juniper junos 5.2
    juniper junos 5.3
    juniper junos 5.4
    juniper junos 5.5
    juniper junos 5.6
    juniper junos 5.7
    juniper junos 6.1
    juniper junos 6.2
    juniper junos 6.3
    juniper junos 6.4
    juniper junos 7.0
    juniper junos 7.1
    juniper junos 7.2
    juniper junos 7.4
    juniper junos 7.5
    juniper junos 7.6
    juniper junos 8.0
    juniper junos 9.0
    juniper junos 10.0
    juniper junos 10.1
    juniper junos 10.2
    juniper junos 10.3
    juniper junos 10.4
    juniper junos 11.1
    juniper junos 4.0
    juniper junos 4.1
    juniper junos 4.2
    juniper junos 4.3
    juniper junos 4.4
    juniper junos 5.0r3
    juniper junos 5.0r4
    juniper junos 6.0
    juniper junos 8.1
    juniper junos 8.2
    juniper junos 8.3
    juniper junos 9.1
    juniper junos 9.2
    juniper junos 9.4
    juniper junos 9.5
    juniper junos 9.6
    juniper junose *
    juniper junos 11.4 -
    juniper junos 12.1 -
    juniper junos 12.2 -
    juniper junos 12.3 -
    juniper junos 13.1 -
    juniper junos 12.1x44 -
    juniper junos 12.1x45 -
    juniper junos 11.4x27
    juniper junos 13.2 -
    juniper junos 13.3 -
    juniper junos 12.1x46 -
    juniper junos 12.1r
    juniper screenos 6.2.0
    juniper screenos 6.1.0
    juniper screenos 6.0.0
    juniper screenos 5.4.0
    juniper junos 10.4r
    juniper junos 10.4s
    juniper junos 11.0
    juniper junos 11.2
    juniper junos 11.3