Vulnerability Name: CVE-2015-5362 (CCN-104824) Assigned: 2015-07-08 Published: 2015-07-08 Updated: 2015-07-15 Summary: The BFD daemon in Juniper Junos OS 12.1X44 before 12.1X44-D50, 12.1X46 before 12.1X46-D35, 12.1X47 before 12.1X47-D25, 12.3 before 12.3R10, 12.3X48 before 12.3X48-D15, 13.2 before 13.2R8, 13.3 before 13.3R6, 14.1 before 14.1R5, 14.1X50 before 14.1X50-D85, 14.1X55 before 14.1X55-D20, 14.2 before 14.2R3, 15.1 before 15.1R1, and 15.1X49 before 15.1X49-D10 allows remote attackers to cause a denial of service (bfdd crash and restart) or execute arbitrary code via a crafted BFD packet. CVSS v3 Severity: 10.0 Critical (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H )Exploitability Metrics: Attack Vector (AV): NetworkAttack Complexity (AC): LowPrivileges Required (PR): NoneUser Interaction (UI): NoneScope: Scope (S): ChangedImpact Metrics: Confidentiality (C): HighIntegrity (I): HighAvailibility (A): High
CVSS v2 Severity: 9.3 High (CVSS v2 Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C )6.9 Medium (Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C )Exploitability Metrics: Access Vector (AV): NetworkAccess Complexity (AC): MediumAuthentication (Au): NoneImpact Metrics: Confidentiality (C): CompleteIntegrity (I): CompleteAvailibility (A): Complete
9.3 High (CCN CVSS v2 Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C )6.9 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C )Exploitability Metrics: Access Vector (AV): NetworkAccess Complexity (AC): MediumAthentication (Au): NoneImpact Metrics: Confidentiality (C): CompleteIntegrity (I): CompleteAvailibility (A): Complete
Vulnerability Type: CWE-399 Vulnerability Consequences: Gain Access References: Source: MITRE Type: CNACVE-2015-5362 Source: CONFIRM Type: Vendor Advisoryhttp://kb.juniper.net/InfoCenter/index?page=content&id=JSA10690 Source: CCN Type: Juniper Networks Security Bulletin JSA10690Junos: BFD daemon crash upon receipt of crafted BFD packet (CVE-2015-5362) Source: SECTRACK Type: UNKNOWN1032844 Source: XF Type: UNKNOWNjuniper-junos-cve20155362-dos(104824) Vulnerable Configuration: Configuration 1 :cpe:/o:juniper:junos:12.1x44:-:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x44:d10:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x44:d15:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x44:d20:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x44:d25:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x44:d30:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x44:d35:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x44:d40:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x44:d45:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x46:-:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x46:d10:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x46:d15:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x46:d20:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x46:d25:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x46:d30:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x47:-:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x47:d10:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x47:d15:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.1x47:d20:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.3:-:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.3:r1:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.3:r2:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.3:r3:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.3:r4:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.3:r5:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.3:r6:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.3:r7:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.3:r8:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.3:r9:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.3x48:*:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.3x48:d10:*:*:*:*:*:* OR cpe:/o:juniper:junos:12.3x48:d5:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.2:-:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.2:r1:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.2:r2:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.2:r3:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.2:r4:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.2:r5:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.2:r6:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.2:r7:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.3:-:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.3:r1:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.3:r2:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.3:r2-s2:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.3:r3:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.3:r4:*:*:*:*:*:* OR cpe:/o:juniper:junos:13.3:r5:*:*:*:*:*:* OR cpe:/o:juniper:junos:14.1:-:*:*:*:*:*:* OR cpe:/o:juniper:junos:14.1:r1:*:*:*:*:*:* OR cpe:/o:juniper:junos:14.1:r2:*:*:*:*:*:* OR cpe:/o:juniper:junos:14.1:r3:*:*:*:*:*:* OR cpe:/o:juniper:junos:14.1:r4:*:*:*:*:*:* OR cpe:/o:juniper:junos:14.1x53:-:*:*:*:*:*:* OR cpe:/o:juniper:junos:14.2:r1:*:*:*:*:*:* OR cpe:/o:juniper:junos:14.2:r2:*:*:*:*:*:* OR cpe:/o:juniper:junos:15.1:*:*:*:*:*:*:* OR cpe:/o:juniper:junos:15.1x49:*:*:*:*:*:*:* Configuration CCN 1 :cpe:/o:juniper:junos:12.1x44:-:*:*:*:*:*:* Denotes that component is vulnerable BACK
juniper junos 12.1x44
juniper junos 12.1x44 d10
juniper junos 12.1x44 d15
juniper junos 12.1x44 d20
juniper junos 12.1x44 d25
juniper junos 12.1x44 d30
juniper junos 12.1x44 d35
juniper junos 12.1x44 d40
juniper junos 12.1x44 d45
juniper junos 12.1x46
juniper junos 12.1x46 d10
juniper junos 12.1x46 d15
juniper junos 12.1x46 d20
juniper junos 12.1x46 d25
juniper junos 12.1x46 d30
juniper junos 12.1x47
juniper junos 12.1x47 d10
juniper junos 12.1x47 d15
juniper junos 12.1x47 d20
juniper junos 12.3
juniper junos 12.3 r1
juniper junos 12.3 r2
juniper junos 12.3 r3
juniper junos 12.3 r4
juniper junos 12.3 r5
juniper junos 12.3 r6
juniper junos 12.3 r7
juniper junos 12.3 r8
juniper junos 12.3 r9
juniper junos 12.3x48
juniper junos 12.3x48 d10
juniper junos 12.3x48 d5
juniper junos 13.2
juniper junos 13.2 r1
juniper junos 13.2 r2
juniper junos 13.2 r3
juniper junos 13.2 r4
juniper junos 13.2 r5
juniper junos 13.2 r6
juniper junos 13.2 r7
juniper junos 13.3
juniper junos 13.3 r1
juniper junos 13.3 r2
juniper junos 13.3 r2-s2
juniper junos 13.3 r3
juniper junos 13.3 r4
juniper junos 13.3 r5
juniper junos 14.1
juniper junos 14.1 r1
juniper junos 14.1 r2
juniper junos 14.1 r3
juniper junos 14.1 r4
juniper junos 14.1x53
juniper junos 14.2 r1
juniper junos 14.2 r2
juniper junos 15.1
juniper junos 15.1x49
juniper junos 12.1x44