7.8

CVE-2013-4687

flowd in Juniper Junos 10.4 before 10.4S14, 11.2 and 11.4 before 11.4R6-S2, and 12.1 before 12.1R6 on SRX devices, when certain Application Layer Gateways (ALGs) are enabled, allows remote attackers to cause a denial of service (daemon crash) via crafted TCP packets, aka PRs 727980, 806269, and 835593.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
JuniperJunos Version10.4
JuniperJunos Version11.2
JuniperJunos Version11.4
JuniperJunos Version12.1
JuniperSrx100 Version-
JuniperSrx110 Version-
JuniperSrx1400 Version-
JuniperSrx210 Version-
JuniperSrx220 Version-
JuniperSrx240 Version-
JuniperSrx3400 Version-
JuniperSrx3600 Version-
JuniperSrx550 Version-
JuniperSrx5600 Version-
JuniperSrx5800 Version-
JuniperSrx650 Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.37% 0.835
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.8 10 6.9
AV:N/AC:L/Au:N/C:N/I:N/A:C