Receipt of a malformed packet on MX Series devices with dynamic   vlan configuration can trigger an uncontrolled recursion loop in   the Broadband Edge subscriber management daemon (bbe-smgd),   and lead to high CPU usage and a crash of the bbe-smgd service.   Repeated receipt of the same packet can result in an extended denial of service condition for the device.

tnef release 1.4.18. ==================== Security release to resolve [CVE-2019-18849](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-20 19-18849) in which it may be possible to attack via a crafted email message extracted via tnef.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

tnefリリース1.4.18。==================== [[CVE-2019-18849]]を解決するセキュリティリリース（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-20 19-18849）。tnefから抽出された細工された電子メールメッセージを介して攻撃できる可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ダイナミックVLAN設定のMXシリーズデバイスで不正な形式のパケットを受信すると、Broadband Edgeサブスクライバー管理デーモン（bbe-smgd）で不適切な再帰制御が発生してCPU使用率が高くなり、bbe-smgdサービスがクラッシュする可能性があります。同じパケットを繰り返し受信すると、デバイスのサービス拒否状態が延長される可能性があります。

tnef 版本 1.4.18. ==================== 用於解決 [CVE-2019-18849](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-20 19-18849) 的安全性版本：可能透過經由 tnef 擷取而來的特製電子郵件訊息發動攻擊。請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

tnef 发布 1.4.18 版本。==================== 此安全版本解决了 [CVE-2019-18849](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-20 19-18849)（可能会通过由 tnef 提取的特制电子邮件消息发动攻击）。请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在具有动态 vlan 配置的 MX 系列设备上接收到畸形数据包可在 Broadband Edge 订阅者管理后台程序 (bbe-smgd) 中触发不受控制的递归循环，并导致高 CPU 使用率和 bbe-smgd 服务崩溃。重复接收同一数据包可加重设备的拒绝服务情况。

在具有動態 vlan 組態的 MX 系列裝置上接收格式錯誤的封包，可在 Broadband Edge 訂閱者管理程序 (bbe-smgd) 中觸發不受控制的遞回迴圈，並導致高 CPU 使用率和 bbe-smgd 服務損毀。重複接收相同封包可導致裝置的拒絕服務情形延長。

ID	Name	Product	Family	Published	Updated	Severity
121642	Juniper Junos MX Malformed Packet - DOS (JSA10900)	Nessus	Junos Local Security Checks	2/7/2019	7/20/2023	high
131712	Fedora 31 : tnef (2019-815807c020)	Nessus	Fedora Local Security Checks	12/5/2019	4/5/2024	high
131711	Fedora 30 : tnef (2019-5f14b810f8)	Nessus	Fedora Local Security Checks	12/5/2019	4/5/2024	high
131711	Fedora 30：tnef（2019-5f14b810f8）	Nessus	Fedora Local Security Checks	12/5/2019	4/5/2024	high
121642	Juniper Junos MXにおける不正な形式のパケット - DOS（JSA10900）	Nessus	Junos Local Security Checks	2/7/2019	7/20/2023	high
131712	Fedora 31：tnef（2019-815807c020）	Nessus	Fedora Local Security Checks	12/5/2019	4/5/2024	high
131712	Fedora 31：tnef (2019-815807c020)	Nessus	Fedora Local Security Checks	12/5/2019	4/5/2024	high
131712	Fedora 31：tnef (2019-815807c020)	Nessus	Fedora Local Security Checks	12/5/2019	4/5/2024	high
131711	Fedora 30：tnef (2019-5f14b810f8)	Nessus	Fedora Local Security Checks	12/5/2019	4/5/2024	high
131711	Fedora 30：tnef (2019-5f14b810f8)	Nessus	Fedora Local Security Checks	12/5/2019	4/5/2024	high
121642	Juniper Junos MX 畸形数据包 - DOS (JSA10900)	Nessus	Junos Local Security Checks	2/7/2019	7/20/2023	high
121642	Juniper Junos MX 格式錯誤的封包 - DOS (JSA10900)	Nessus	Junos Local Security Checks	2/7/2019	7/20/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high