CVE-2020-1648

mediumPriorität · verfolgen · 30EPSS 0.013 · 70. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.28% (70th) EPSS

CVSS 5 · medium

Is it mine?

21 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

On Juniper Networks Junos OS and Junos OS Evolved devices, processing a specific BGP packet can lead to a routing process daemon (RPD) crash and restart. This issue can occur even before the BGP session with the peer is established. Repeated receipt of this specific BGP packet can result in an extended Denial of Service (DoS) condition. This issue affects: Juniper Networks Junos OS: 18.2X75 versions starting from 18.2X75-D50.8, 18.2X75-D60 and later versions, prior to 18.2X75-D52.8, 18.2X75-D53, 18.2X75-D60.2, 18.2X75-D65.1, 18.2X75-D70; 19.4 versions 19.4R1 and 19.4R1-S1; 20.1 versions prior to 20.1R1-S2, 20.1R2. Juniper Networks Junos OS Evolved: 19.4-EVO versions prior to 19.4R2-S2-EVO; 20.1-EVO versions prior to 20.1R2-EVO. This issue does not affect: Juniper Networks Junos OS releases prior to 19.4R1. Juniper Networks Junos OS Evolved releases prior to 19.4R1-EVO.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · sirt@juniper.net USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-159USCWE-20USCWE-690US

betroffene Produkte (21)

Betroffene Produkte und Versionsbereiche.

Juniper Networks Junos OS18.2X75-D50.8 18.2X75-D60 → 18.2X75*enisa_euvdEU
Juniper Networks Junos OS20.1 → 20.1R1-S2, 20.1R2enisa_euvdEU
Juniper Networks Junos OS Evolved20.1-EVO → 20.1R2-EVOenisa_euvdEU
Juniper Networks Inc. JunOS≤ 19.4R1-S2fstec_bduRU
Juniper Networks Inc. JunOS≤ 20.1R2fstec_bduRU
Juniper Networks Inc. JunOS≤ 20.1R1-S2fstec_bduRU
Juniper Networks Inc. JunOS≤ 19.4R2fstec_bduRU
Juniper Networks Inc. JunOS≤ 18.2X75-D70fstec_bduRU
Juniper Networks Inc. JunOS≤ 18.2X75-D65.1fstec_bduRU
Juniper Networks Inc. JunOS≤ 18.2X75-D60.2fstec_bduRU
Juniper Networks Inc. JunOS≤ 18.2X75-D52.8fstec_bduRU
Juniper Networks Inc. JunOS≤ 18.2X75-D53fstec_bduRU
Juniper Networks Inc. JunOS≤ 20.2R1fstec_bduRU
Juniper Networks Inc. Junos OS Evolved≤ 20.2R1-EVOfstec_bduRU
Juniper Networks Inc. Junos OS Evolved≤ 19.4R2-S2-EVOfstec_bduRU
Juniper Networks Inc. Junos OS Evolved≤ 20.1R2-EVOfstec_bduRU
juniper junos= 18.2x75nvdUScpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
juniper junos= 19.4nvdUScpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
juniper junos= 20.1nvdUScpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
juniper junos os evolved= 19.4nvdUScpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*

20 von 21 angezeigt

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2020-07-17geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan