Juniper Junos CVE-2018-0062 Denial of Service Vulnerability

Bugtraq ID:	105699
Class:	Failure to Handle Exceptional Conditions
CVE:	CVE-2018-0062
Remote:	Yes
Local:	No
Published:	Oct 10 2018 12:00AM
Updated:	Oct 10 2018 12:00AM
Credit:	Alex Chash from SecureCom Limited.
Vulnerable:	Juniper Junos 17.3R1 Juniper Junos 17.3 Juniper Junos 17.2R2 Juniper Junos 17.2 Juniper Junos 17.1R2-S3 Juniper Junos 17.1R2-S2 Juniper Junos 17.1R2 Juniper Junos 17.1R1 Juniper Junos 17.1 Juniper Junos 16.2R2-S5 Juniper Junos 16.2R2 Juniper Junos 16.2R1 Juniper Junos 16.2 Juniper Junos 16.1R3 Juniper Junos 16.1R2 Juniper Junos 16.1R1 Juniper Junos 16.1 Juniper Junos 15.1X8.3 Juniper Junos 15.1X8 Juniper Junos 15.1X53-D70 Juniper Junos 15.1X53-D66 Juniper Junos 15.1X53-D65 Juniper Junos 15.1X53-D64 Juniper Junos 15.1X53-D63 Juniper Junos 15.1X53-D62 Juniper Junos 15.1X53-D60 Juniper Junos 15.1X53-D58 + Juniper EX2300 Ethernet Switch 0 + Juniper EX2300 Ethernet Switch 0 + Juniper EX3400 Ethernet Switch 0 Juniper Junos 15.1X53-D57 Juniper Junos 15.1X53-D49 Juniper Junos 15.1X53-D48 Juniper Junos 15.1X53-D47 Juniper Junos 15.1X53-D40 Juniper Junos 15.1X53-D35 Juniper Junos 15.1X53-D33 Juniper Junos 15.1X53-D31 Juniper Junos 15.1X53-D30 Juniper Junos 15.1X53-D233 + Juniper QFX5110 Ethernet Switch 0 + Juniper QFX5200 Ethernet Switch 0 Juniper Junos 15.1X53-D232 Juniper Junos 15.1X53-D231 Juniper Junos 15.1X53-D230 Juniper Junos 15.1X53-D20 Juniper Junos 15.1X53-D105 Juniper Junos 15.1X53 Juniper Junos 15.1X49-D90 Juniper Junos 15.1X49-D80 Juniper Junos 15.1X49-D70 Juniper Junos 15.1X49-D60 Juniper Junos 15.1X49-D40 Juniper Junos 15.1X49-D35 Juniper Junos 15.1X49-D30 Juniper Junos 15.1X49-D20 Juniper Junos 15.1X49-D15 Juniper Junos 15.1X49-D110 Juniper Junos 15.1X49-D100 Juniper Junos 15.1X49-D10 Juniper Junos 15.1X49 Juniper Junos 15.1R4 Juniper Junos 15.1R3 Juniper Junos 15.1R2 Juniper Junos 15.1R1 Juniper Junos 15.1 Juniper Junos 12.3X48-D55 Juniper Junos 12.3X48-D51 Juniper Junos 12.3X48-D50 Juniper Junos 12.3X48-D45 Juniper Junos 12.3X48-D40 Juniper Junos 12.3X48-D35 Juniper Junos 12.3X48-D30 Juniper Junos 12.3X48-D25 Juniper Junos 12.3X48-D20 Juniper Junos 12.3X48-D15 Juniper Junos 12.3X48-D10 Juniper Junos 12.3X48 Juniper Junos 12.3R12-S7 Juniper Junos 12.3R12-S5 Juniper Junos 12.3R12-S4 Juniper Junos 12.3R12-S2 Juniper JUNOS 12.3 Juniper Junos 12.1X46-D76 Juniper Junos 12.1X46-D72 Juniper Junos 12.1X46-D71 Juniper Junos 12.1X46-D67 Juniper Junos 12.1X46-D66 Juniper Junos 12.1X46-D65 Juniper Junos 12.1X46-D60 Juniper Junos 12.1X46-D55 Juniper Junos 12.1X46-D51 Juniper Junos 12.1X46-D50 Juniper Junos 12.1X46-D46 Juniper Junos 12.1X46-D45 Juniper Junos 12.1X46-D40 Juniper Junos 12.1X46-D37 Juniper Junos 12.1X46-D36 Juniper Junos 12.1X46-D35 Juniper Junos 12.1X46-D30 Juniper Junos 12.1X46-D26 Juniper JUNOS 12.1X46-D25 Juniper Junos 12.1X46-D20 Juniper Junos 12.1X46-D15 Juniper Junos 12.1X46-D10 Juniper Junos 12.1X46 Juniper JUNOS 12.1X44
Not Vulnerable:	Juniper Junos 17.4R1 Juniper Junos 17.3R2 Juniper Junos 17.2R3 Juniper Junos 17.1R3 Juniper Junos 17.1R2-S6 Juniper Junos 16.2R3 Juniper Junos 16.2R2-S6 Juniper Junos 16.1R6 Juniper Junos 15.1X53-D67 Juniper Junos 15.1X53-D59 Juniper Junos 15.1X53-D495 Juniper Junos 15.1X53-D470 Juniper Junos 15.1X53-D234 Juniper Junos 15.1X49-D120 Juniper Junos 15.1R7 Juniper Junos 12.3X48-D60 Juniper Junos 12.3R12-S10 Juniper Junos 12.1X46-D77

Juniper Junos CVE-2018-0062 Denial of Service Vulnerability

Solution:
Updates are available. Please see the references or vendor advisory for more information.

Juniper Junos CVE-2018-0062 Denial of Service Vulnerability

References:

• Juniper HomePage (Juniper)
  
• Junos Homepage (Juniper Networks)
  
• 2018-10 Security Bulletin: Junos OS: Denial of Service in J-Web (CVE-2018-0062) (Juniper)