Se detectó una vulnerabilidad de fuga de información en Junos OS donde el servicio rpcbind responde a paquetes externos en el puerto 111 utilizando la dirección de la interfaz de gestión (fxp0). Esto permite a un atacante descubrir la existencia y el direccionamiento interno de dicha interfaz.
Además del riesgo de exposición de datos, el envío masivo de paquetes diseñados específicamente hacia el puerto 111 puede causar una denegación de servicio (DoS) parcial. El problema afecta a versiones basadas en FreeBSD 10 o superior (generalmente Junos OS 15.1+), siempre que la interfaz fxp0 esté configurada y activa.
| CVE | CVE-2019-0040 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.1 / 10 |
| EPSS | 1.9% en 30 días (percentil 80) |
| CWE | CWE-200 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
juniper/junos
Técnica MITRE ATT&CK
T1213 – Data from Information Repositories
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.