Una secuencia específica de paquetes BGP o IPv6 BFD válidos puede provocar un desbordamiento de búfer basado en pila en el proceso FXPC (Packet Forwarding Engine manager) de Junos OS, afectando a switches de las series QFX5000, EX4300 y EX4600 de Juniper Networks. El impacto va desde la caída del demonio fxpc hasta la posibilidad de ejecución remota de código (RCE).
La vulnerabilidad, con un CVSS de 9.8, afecta a múltiples versiones de Junos OS desde 14.1X53 hasta 18.3. Aunque Shodan no reporta hosts expuestos actualmente, el percentil 91 de EPSS indica una probabilidad de explotación relevante en los próximos 30 días. Se recomienda actualizar a las versiones parcheadas indicadas por Juniper.
| CVE | CVE-2019-0008 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 4.5% en 30 días (percentil 91) |
| CWE | CWE-121, CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
juniper/ex4300juniper/ex4300mjuniper/ex4600juniper/ex4650juniper/junosjuniper/qfx5100juniper/qfx5110juniper/qfx5120