CVE-2020-1646

mediumPriorität · verfolgen · 30EPSS 0.010 · 63. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.01% (63rd) EPSS

CVSS 4.3 · medium

Is it mine?

13 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

On Juniper Networks Junos OS and Junos OS Evolved devices, processing a specific UPDATE for an EBGP peer can lead to a routing process daemon (RPD) crash and restart. This issue occurs only when the device is receiving and processing the BGP UPDATE for an EBGP peer. This issue does not occur when the device is receiving and processing the BGP UPDATE for an IBGP peer. However, the offending BGP UPDATE can originally come from an EBGP peer, propagates through the network via IBGP peers without causing crash, then it causes RPD crash when it is processed for a BGP UPDATE towards an EBGP peer. Repeated receipt and processing of the same specific BGP UPDATE can result in an extended Denial of Service (DoS) condition. This issue affects: Juniper Networks Junos OS: 17.3R3-S6, 17.4R2-S7, and 18.1R3-S7. Juniper Networks Junos OS Evolved 19.2R2-EVO and later versions, prior to 19.3R1-EVO. Other Junos OS releases are not affected.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.3–7.5

v2.04.3mediumAV:N/AC:M/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 2.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · sirt@juniper.net USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-159USCWE-159USCWE-20US

betroffene Produkte (13)

Betroffene Produkte und Versionsbereiche.

Juniper Networks Junos OS≤ 17.3R3-S6enisa_euvdEU
Juniper Networks Junos OS≤ 17.4R2-S7enisa_euvdEU
Juniper Networks Junos OS≤ 18.1R3-S7enisa_euvdEU
Juniper Networks Junos OS Evolved19.2R2-EVO → 19.2-EVO*enisa_euvdEU
Juniper Networks Junos OS Evolvedunspecified → 19.3R1-EVOenisa_euvdEU
Juniper Networks Inc. JunOS≤ 17.3R3-S7fstec_bduRU
Juniper Networks Inc. JunOS≤ 18.1R3-S8fstec_bduRU
Juniper Networks Inc. JunOS≤ 17.4R2-S8fstec_bduRU
Juniper Networks Inc. Junos OS Evolved≤ 19.3R1-EVOfstec_bduRU
juniper junos= 17.3nvdUScpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
juniper junos= 17.4nvdUScpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
juniper junos= 18.1nvdUScpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
juniper junos os evolved= 19.2nvdUScpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2020-07-17geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan