Zero-friction vulnerability management platform

Mageni eases for you the vulnerability scanning, assessment, and management process. It is free and open-source.

Install Now

Available for macOS, Windows, and Linux

App screenshot

CVE-2019-0005

CVE information

Published

3 years ago

Last Modified

10 months ago

CVSSv2.0 Severity

Medium

CVSSv3.1 Severity

Medium

Impact Analysis

Description

On EX2300, EX3400, EX4600, QFX3K and QFX5K series, firewall filter configuration cannot perform packet matching on any IPv6 extension headers. This issue may allow IPv6 packets that should have been blocked to be forwarded. IPv4 packet filtering is unaffected by this vulnerability. Affected releases are Juniper Networks Junos OS on EX and QFX series;: 14.1X53 versions prior to 14.1X53-D47; 15.1 versions prior to 15.1R7; 15.1X53 versions prior to 15.1X53-D234 on QFX5200/QFX5110 series; 15.1X53 versions prior to 15.1X53-D591 on EX2300/EX3400 series; 16.1 versions prior to 16.1R7; 17.1 versions prior to 17.1R2-S10, 17.1R3; 17.2 versions prior to 17.2R3; 17.3 versions prior to 17.3R3; 17.4 versions prior to 17.4R2; 18.1 versions prior to 18.1R2..

CVSSv2.0 Score

Severity
Medium
Base Score
5/10
Exploit Score
10/10
Access Vector
Network
Access Complexity
Low
Authentication Required
None
Impact Score
2.9/10
Confidentiality Impact
None
Availability Impact
None
Integrity Impact
Partial

CVSSv3.1 Score

Severity
Medium
Base Score
5.3/10
Exploit Score
3.9/10
Access Vector
Network
Access Complexity
Low
Privileges Required
None
Impact Score
1.4/10
Confidentiality Impact
None
Availability Impact
None
Integrity Impact
Low
Scope
Unchanged
User Interaction
None

Products Affected

CPE Affected Vulnerable Excluding Edit
cpe:2.3:o:juniper:junos:14.1x53:d45:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:d15:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:d35:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:d10:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:d40:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:d30:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:d42:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:d25:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:d27:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:d46:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:*:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:d43:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:d16:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:d26:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:14.1x53:d44:*:*:*:*:*:*
  Yes
-
cpe:2.3:h:juniper:qfx3500:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx3600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5100:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300-c:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4650:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5120:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5210:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:o:juniper:junos:15.1:r3:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1:r6:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1:r4:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1:r2:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1:r5:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1:r1:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1:*:*:*:*:*:*:*
  Yes
-
cpe:2.3:h:juniper:qfx3500:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx3600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5100:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300-c:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4650:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5120:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5210:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:o:juniper:junos:15.1x53:d20:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d33:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d32:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d34:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d21:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d50:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d51:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d52:*:*:*:*:*:*
  Yes
-
cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:o:juniper:junos:15.1x53:d20:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d33:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d32:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d57:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d34:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d210:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d21:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d230:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d234:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d50:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d51:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d52:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d55:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d58:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d59:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:15.1x53:d590:*:*:*:*:*:*
  Yes
-
cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:o:juniper:junos:16.1:r1:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:16.1:r4:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:16.1:*:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:16.1:r3:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:16.1:r5:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:16.1:r2:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:16.1:r6:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:16.1:r6-s6:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:16.1:r3-s10:*:*:*:*:*:*
  Yes
-
cpe:2.3:h:juniper:qfx3500:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx3600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5100:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300-c:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4650:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5120:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5210:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:o:juniper:junos:17.1:r1:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.1:r2:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.1:r2-s7:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.1:r1-s7:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.1:r2-s1:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.1:r2-s2:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.1:r2-s3:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.1:r2-s4:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.1:r2-s5:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.1:-:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.1:r2-s6:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.1:r2-s8:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.1:r2-s9:*:*:*:*:*:*
  Yes
-
cpe:2.3:h:juniper:qfx3500:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx3600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5100:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300-c:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4650:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5120:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5210:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:o:juniper:junos:17.2:*:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.2:r1:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.2:r2:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.2:r1-s7:*:*:*:*:*:*
  Yes
-
cpe:2.3:h:juniper:qfx3500:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx3600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5100:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300-c:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4650:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5120:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5210:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:o:juniper:junos:17.3:r1:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.3:r2:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.3:r2-s2:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.3:r1-s4:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.3:r2-s1:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.3:-:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.3:r2-s3:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.3:r1-s1:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.3:r2-s4:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.3:r2-s5:*:*:*:*:*:*
  Yes
-
cpe:2.3:h:juniper:qfx3500:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5100:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300-c:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5120:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4650:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:gfx3600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5210:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:o:juniper:junos:17.4:r1:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.4:r1-s3:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.4:r1-s1:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.4:r1-s2:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.4:-:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.4:r1-s5:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.4:r1-s7:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.4:r1-s4:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:17.4:r1-s6:*:*:*:*:*:*
  Yes
-
cpe:2.3:h:juniper:qfx3500:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx3600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5100:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300-c:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4650:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5120:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5210:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:o:juniper:junos:18.1:r1:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:18.1:-:*:*:*:*:*:*
  Yes
-
cpe:2.3:o:juniper:junos:18.1:r:*:*:*:*:*:*
  Yes
-
cpe:2.3:h:juniper:qfx3500:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx3600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5100:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4600:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex2300-c:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:ex4650:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5120:-:*:*:*:*:*:*:*
  No
-
cpe:2.3:h:juniper:qfx5210:-:*:*:*:*:*:*:*
  No
-