製品・ソフトウェアに関する情報

JVN脆弱性詳細

Juniper High End SRX シリーズのシャーシシステム上で稼動する Junos OS におけるサービス運用妨害 (DoS) の脆弱性

Title	Juniper High End SRX シリーズのシャーシシステム上で稼動する Junos OS におけるサービス運用妨害 (DoS) の脆弱性
Summary	一つまたはそれ以上の有効な Application Layer Gateways (ALG) を伴う Juniper High End SRX シリーズのシャーシ (chassis) システム上で稼動する Junos OS には、サービス運用妨害 (CPU 資源の消費、FAB link の失敗、またはフリップフロップのフェイルオーバー) 状態にされる脆弱性が存在します。
Possible impacts	第三者により、転送中 (in-transit) のトラフィックのマッチング ALG ルールに関する処理を介して、サービス運用妨害 (CPU 資源の消費、FAB link の失敗、またはフリップフロップのフェイルオーバー) 状態にされる可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	July 22, 2016, midnight
Registration Date	Aug. 17, 2016, 5:52 p.m.
Last Update	Aug. 17, 2016, 5:52 p.m.

Affected System

ジュニパーネットワークス

Junos OS 12.1X46-D50 未満

Junos OS 12.1X47-D23 未満の 12.1X47

Junos OS 12.3X48-D25 未満の 12.3X48

Junos OS 15.1X49-D40 未満の 15.1X49

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-1276	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1276
National Vulnerability Database (NVD)
2	CVE-2016-1276	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1276

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	Name	URL
Security Bulletin
1	JSA10751	https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10751&actp=search

Change Log

No	Changed Details	Date of change
0	[2016年08月17日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2016-1276

Summary	Juniper Junos OS before 12.1X46-D50, 12.1X47 before 12.1X47-D23, 12.3X48 before 12.3X48-D25, and 15.1X49 before 15.1X49-D40 on a High-End SRX-Series chassis system with one or more Application Layer Gateways (ALGs) enabled allow remote attackers to cause a denial of service (CPU consumption, fab link failure, or flip-flop failovers) via vectors related to in-transit traffic matching ALG rules.
Publication Date	Aug. 6, 2016, 12:59 a.m.
Registration Date	Jan. 26, 2021, 2:07 p.m.
Last Update	Nov. 21, 2024, 11:46 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10751	Mitigation Vendor Advisory
2	http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10751	Mitigation Vendor Advisory
3	http://www.securityfocus.com/bid/91764	Third Party Advisory VDB Entry
4	http://www.securityfocus.com/bid/91764	Third Party Advisory VDB Entry
5	http://www.securitytracker.com/id/1036305	Third Party Advisory VDB Entry
6	http://www.securitytracker.com/id/1036305	Third Party Advisory VDB Entry

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html