Vulnerability Name:

CVE-2015-5359 (CCN-104827)

Assigned:2015-07-08
Published:2015-07-08
Updated:2015-07-16
Summary:Juniper Junos OS 12.1X44 before 12.1X44-D50, 12.1X46 before 12.1X46-D35, 12.1X47 before 12.1X47-D25, 12.3 before 12.3R9, 12.3X48 before 12.3X48-D10, 13.2 before 13.2R7, 13.3 before 13.3R5, 14.1R3 before 14.1R3-S2, 14.1 before 14.1R4, 14.2 before 14.2R2, and 15.1 before 15.1R1 allows remote attackers to cause a denial of service (NULL pointer dereference and RDP crash) via a large number of BGP-VPLS advertisements with updated BGP local preference values.

CWE-476: NULL Pointer Dereference
CVSS v3 Severity:7.5 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Unchanged
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): High
CVSS v2 Severity:7.1 High (CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:N/A:C)
5.3 Medium (Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Medium
Authentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): Complete
7.1 High (CCN CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:N/A:C)
5.3 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Medium
Athentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): Complete
Vulnerability Type:CWE-Other
Vulnerability Consequences:Denial of Service
References:Source: MITRE
Type: CNA
CVE-2015-5359

Source: CONFIRM
Type: Vendor Advisory
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10687

Source: CCN
Type: Juniper Networks Security Bulletin JSA10687
Junos: RPD crash after change of local-preference on IBGP peer (CVE-2015-5359)

Source: SECTRACK
Type: UNKNOWN
1032843

Source: XF
Type: UNKNOWN
juniper-junos-cve20155359-dos(104827)

Vulnerable Configuration:Configuration 1:
  • cpe:/o:juniper:junos:12.1x44:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d10:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d15:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d20:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d25:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d30:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d35:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d40:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d45:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:d10:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:d15:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:d20:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:d25:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:d30:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x47:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x47:d10:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x47:d15:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x47:d20:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r8:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3x48:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3x48:d5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.1:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.1:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.1:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.1x53:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.2:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:15.1:*:*:*:*:*:*:*

    • Configuration CCN 1:
  • cpe:/o:juniper:junos:12.1x44:-:*:*:*:*:*:*

    • * Denotes that component is vulnerable
    BACK
    juniper junos 12.1x44
    juniper junos 12.1x44 d10
    juniper junos 12.1x44 d15
    juniper junos 12.1x44 d20
    juniper junos 12.1x44 d25
    juniper junos 12.1x44 d30
    juniper junos 12.1x44 d35
    juniper junos 12.1x44 d40
    juniper junos 12.1x44 d45
    juniper junos 12.1x46
    juniper junos 12.1x46 d10
    juniper junos 12.1x46 d15
    juniper junos 12.1x46 d20
    juniper junos 12.1x46 d25
    juniper junos 12.1x46 d30
    juniper junos 12.1x47
    juniper junos 12.1x47 d10
    juniper junos 12.1x47 d15
    juniper junos 12.1x47 d20
    juniper junos 12.3
    juniper junos 12.3 r1
    juniper junos 12.3 r2
    juniper junos 12.3 r3
    juniper junos 12.3 r4
    juniper junos 12.3 r5
    juniper junos 12.3 r6
    juniper junos 12.3 r7
    juniper junos 12.3 r8
    juniper junos 12.3x48
    juniper junos 12.3x48 d5
    juniper junos 13.2
    juniper junos 13.2 r1
    juniper junos 13.2 r2
    juniper junos 13.2 r3
    juniper junos 13.2 r4
    juniper junos 13.2 r5
    juniper junos 13.2 r6
    juniper junos 13.3
    juniper junos 13.3 r1
    juniper junos 13.3 r2
    juniper junos 13.3 r2-s2
    juniper junos 13.3 r3
    juniper junos 13.3 r4
    juniper junos 14.1
    juniper junos 14.1 r1
    juniper junos 14.1 r2
    juniper junos 14.1 r3
    juniper junos 14.1x53
    juniper junos 14.2 r1
    juniper junos 15.1
    juniper junos 12.1x44