CVE-2018-0061

CVSS V2 Medium 5 CVSS V3 Medium 5.3
Description
A denial of service vulnerability in the telnetd service on Junos OS allows remote unauthenticated users to cause high CPU usage which may affect system performance. Affected releases are Juniper Networks Junos OS: 12.1X46 versions prior to 12.1X46-D81 on SRX Series; 12.3 versions prior to 12.3R12-S11; 12.3X48 versions prior to 12.3X48-D80 on SRX Series; 15.1 versions prior to 15.1R7; 15.1X49 versions prior to 15.1X49-D150, 15.1X49-D160 on SRX Series; 15.1X53 versions prior to 15.1X53-D59 on EX2300/EX3400 Series; 15.1X53 versions prior to 15.1X53-D68 on QFX10K Series; 15.1X53 versions prior to 15.1X53-D235 on QFX5200/QFX5110 Series; 15.1X53 versions prior to 15.1X53-D495 on NFX Series; 16.1 versions prior to 16.1R4-S12, 16.1R6-S6, 16.1R7; 16.2 versions prior to 16.2R2-S7, 16.2R3; 17.1 versions prior to 17.1R2-S9, 17.1R3; 17.2 versions prior to 17.2R2-S6, 17.2R3; 17.2X75 versions prior to 17.2X75-D100; 17.3 versions prior to 17.3R2-S4, 17.3R3; 17.4 versions prior to 17.4R1-S5, 17.4R2; 18.2X75 versions prior to 18.2X75-D5.
Overview
  • CVE ID
  • CVE-2018-0061
  • Assigner
  • sirt@juniper.net
  • Vulnerability Status
  • Modified
  • Published Version
  • 2018-10-10T18:29:03
  • Last Modified Date
  • 2019-10-09T23:31:10
Weakness Enumerations
CWE URL
CWE-400 http://cwe.mitre.org/data/definitions/400.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
AND
cpe:2.3:o:juniper:junos:12.1x46:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.1x46:d10:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.1x46:d15:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.1x46:d20:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.1x46:d25:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.1x46:d30:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.1x46:d35:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.1x46:d40:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.1x46:d45:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.1x46:d50:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.1x46:d55:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.1x46:d60:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.1x46:d65:*:*:*:*:*:* 1 OR
AND
cpe:2.3:o:juniper:junos:12.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3:r1:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3:r11:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3:r2:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3:r3:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3:r4:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3:r5:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3:r6:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3:r7:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3:r8:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3:r9:*:*:*:*:*:* 1 OR
AND
cpe:2.3:o:juniper:junos:12.3x48:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d10:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d15:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d20:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d25:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d30:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d35:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d40:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d45:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d50:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d55:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d60:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d65:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d70:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:12.3x48:d75:*:*:*:*:*:* 1 OR
AND
cpe:2.3:o:juniper:junos:15.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1:f2:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1:f3:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1:f4:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1:f5:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1:f6:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1:f7:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1:r1:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1:r2:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1:r3:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1:r6:*:*:*:*:*:* 1 OR
AND
cpe:2.3:o:juniper:junos:15.1x49:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d10:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d100:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d110:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d120:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d140:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d20:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d30:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d35:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d40:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d45:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d50:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d55:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d60:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d65:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d70:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d75:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d80:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x49:d90:*:*:*:*:*:* 1 OR
AND
cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d50:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d51:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d52:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d55:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d57:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d58:*:*:*:*:*:* 1 OR
cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d10:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d20:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d21:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d32:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d33:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d34:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d50:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d60:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d61:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d62:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d63:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d64:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d65:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d66:*:*:*:*:*:* 1 OR
cpe:2.3:h:juniper:qfx10000:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d210:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d230:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d231:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d232:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d30:*:*:*:*:*:* 1 OR
cpe:2.3:h:juniper:qfx5110:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:juniper:qfx5200:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:juniper:junos:15.1x53:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d40:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d45:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:15.1x53:d490:*:*:*:*:*:* 1 OR
cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:juniper:nfx250:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:juniper:junos:16.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:16.1:r1:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:16.1:r2:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:16.1:r3:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:16.1:r4:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:16.1:r5:*:*:*:*:*:* 1 OR
AND
cpe:2.3:o:juniper:junos:16.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:16.2:r1:*:*:*:*:*:* 1 OR
AND
cpe:2.3:o:juniper:junos:17.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:17.1:r1:*:*:*:*:*:* 1 OR
AND
cpe:2.3:o:juniper:junos:17.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:17.2:r1:*:*:*:*:*:* 1 OR
AND
cpe:2.3:o:juniper:junos:17.2x75:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:17.2x75:d50:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:17.2x75:d90:*:*:*:*:*:* 1 OR
AND
cpe:2.3:o:juniper:junos:17.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:juniper:junos:17.3:r1:*:*:*:*:*:* 1 OR
AND
cpe:2.3:o:juniper:junos:17.4:*:*:*:*:*:*:* 1 OR
AND
cpe:2.3:o:juniper:junos:18.2x75:*:*:*:*:*:*:* 1 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:N/AC:L/Au:N/C:N/I:N/A:P
  • Access Vector
  • NETWORK
  • Access Compatibility
  • LOW
  • Authentication
  • NONE
  • Confidentiality Impact
  • NONE
  • Integrity Impact
  • NONE
  • Availability Impact
  • PARTIAL
  • Base Score
  • 5
  • Severity
  • MEDIUM
  • Exploitability Score
  • 10
  • Impact Score
  • 2.9
CVSS Version 3
  • Version
  • 3.0
  • Vector String
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
  • Attack Vector
  • NETWORK
  • Attack Compatibility
  • LOW
  • Privileges Required
  • NONE
  • User Interaction
  • NONE
  • Scope
  • UNCHANGED
  • Confidentiality Impact
  • NONE
  • Availability Impact
  • LOW
  • Base Score
  • 5.3
  • Base Severity
  • MEDIUM
  • Exploitability Score
  • 3.9
  • Impact Score
  • 1.4
References
Reference URL Reference Tags
https://kb.juniper.net/JSA10896 Vendor Advisory
http://www.securitytracker.com/id/1041859 Third Party Advisory VDB Entry
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2018-0061
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0061
History
Created Old Value New Value Data Type Notes
2022-05-10 17:08:03 Added to TrackCVE
2022-12-03 13:10:53 2018-10-10T18:29Z 2018-10-10T18:29:03 CVE Published Date updated
2022-12-03 13:10:53 2019-10-09T23:31:10 CVE Modified Date updated
2022-12-03 13:10:53 Modified Vulnerability Status updated