CVE:CVE-2014-3818
CNNVD:CNNVD-201410-258
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper Networks Juniper Junos OS中存在安全漏洞。当程序支持4字节AS号而BGP peer不支持时，远程攻击者可借助BGP UPDATE中特制的传递属性利用该漏洞造成拒绝服务（内存损坏，RDP路由器进程崩溃并重启）。以下版本受到影响：Juniper Junos OS 9.1版本至11.4R11之前11.4版本，R10之前12.1版本，D40之前12.1X44版本，D30之前12.1X46版本，D11之前12.1X47版本，12.147-D15版本，D41和D62之前12.1X48版本，R8之前12.2版本，D70之前12.2X50版本，R6之前12.3版本，R4-S2之前13.1版本，D49之前13.1X49版本，30之前13.1X50版本，R4之前13.2版本，D20之前13.2X50版本，D25之前13.2X51版本，D15之前13.2X52版本，R2之前13.3版本，R1之前14.1版本。
solution:Upgrade juniper junos to a higher version than 9.1,9.2,9.4,9.5,9.6,10.0,10.1,10.2,10.3,10.4,10.4r,10.4s,11.0,11.1,11.2,11.3,11.4,12.1,12.1x44,12.1x46,12.1x47,12.1x48,12.2,12.2x50,12.3,13.1,13.1x49,13.1x50,13.2,13.2x50,13.2x51,13.2x52,13.3,14.1,and avoid the version 9.1,9.2,9.4,9.5,9.6,10.0,10.1,10.2,10.3,10.4,10.4r,10.4s,11.0,11.1,11.2,11.3,11.4,12.1,12.1x44,12.1x46,12.1x47,12.1x48,12.2,12.2x50,12.3,13.1,13.1x49,13.1x50,13.2,13.2x50,13.2x51,13.2x52,13.3,14.1