csirt@kutim:~/threat-intel/cve/CVE-2020-1647

Katalog CVE

CVSS 9.8 · Critical EPSS 2,6%

Kerentanan Double Free pada juniper junos. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

On Juniper Networks SRX Series with ICAP (Internet Content Adaptation Protocol) redirect service enabled, a double free vulnerability can lead to a Denial of Service (DoS) or Remote Code Execution (RCE) due to processing of a specific HTTP message. Continued processing of this specific HTTP message may result in an extended Denial of Service (DoS). The offending HTTP message that causes this issue may originate both from the HTTP server or the client. This issue affects Juniper Networks Junos OS on SRX Series: 18.1 versions prior to 18.1R3-S9; 18.2 versions prior to 18.2R3-S3; 18.3 versions prior to 18.3R2-S4, 18.3R3-S1; 18.4 versions prior to 18.4R2-S5, 18.4R3; 19.1 versions prior to 19.1R2; 19.2 versions prior to 19.2R1-S2, 19.2R2; 19.3 versions prior to 19.3R2. This issue does not affect Juniper Networks Junos OS prior to 18.1R1.

Rincian

Terbit di NVD
17 Juli 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-415: Double Free
EPSS (30 hari)
2,6% peluang dieksploitasi; lebih tinggi dari 85,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
juniper junos Versi 18.1
juniper junos Versi 18.1 r1
juniper junos Versi 18.1 r2
juniper junos Versi 18.1 r2-s1
juniper junos Versi 18.1 r2-s2
juniper junos Versi 18.1 r2-s4
juniper junos Versi 18.1 r3
juniper junos Versi 18.1 r3-s1
juniper junos Versi 18.1 r3-s2
juniper junos Versi 18.1 r3-s3
juniper junos Versi 18.1 r3-s4
juniper junos Versi 18.1 r3-s6
juniper junos Versi 18.1 r3-s7
juniper junos Versi 18.1 r3-s8
juniper junos Versi 18.2
juniper junos Versi 18.2 r1
juniper junos Versi 18.2 r1-s3
juniper junos Versi 18.2 r1-s4
juniper junos Versi 18.2 r1-s5
juniper junos Versi 18.2 r2
juniper junos Versi 18.2 r2-s1
juniper junos Versi 18.2 r2-s2
juniper junos Versi 18.2 r2-s3
juniper junos Versi 18.2 r2-s4
juniper junos Versi 18.2 r2-s5
juniper junos Versi 18.2 r2-s6
juniper junos Versi 18.2 r3
juniper junos Versi 18.2 r3-s1
juniper junos Versi 18.2 r3-s2
juniper junos Versi 18.3
juniper junos Versi 18.3 r1
juniper junos Versi 18.3 r1-s1
juniper junos Versi 18.3 r1-s2
juniper junos Versi 18.3 r1-s3
juniper junos Versi 18.3 r1-s5
juniper junos Versi 18.3 r1-s6
juniper junos Versi 18.3 r2
juniper junos Versi 18.3 r2-s1
juniper junos Versi 18.3 r2-s2
juniper junos Versi 18.3 r2-s3
juniper junos Versi 18.3 r3
juniper junos Versi 18.4
juniper junos Versi 18.4 r1
juniper junos Versi 18.4 r1-s1
juniper junos Versi 18.4 r1-s2
juniper junos Versi 18.4 r1-s5
juniper junos Versi 18.4 r1-s6
juniper junos Versi 18.4 r2
juniper junos Versi 18.4 r2-s1
juniper junos Versi 18.4 r2-s2
juniper junos Versi 18.4 r2-s3
juniper junos Versi 18.4 r2-s4
juniper junos Versi 19.1
juniper junos Versi 19.1 r1
juniper junos Versi 19.1 r1-s1
juniper junos Versi 19.1 r1-s2
juniper junos Versi 19.1 r1-s3
juniper junos Versi 19.1 r1-s4
juniper junos Versi 19.2
juniper junos Versi 19.2 r1

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 64 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.