CVE:CVE-2019-0008
CNNVD:CNNVD-201904-555
Juniper Networks QFX5000等都是美国瞻博网络（Juniper Networks）公司的产品。Juniper Networks QFX5000是一款5000系列企业级交换机。Juniper Networks EX4300是一款4300系列企业级交换机。Juniper Networks EX4600是一款4600系列企业级交换机。Junos OS是一套专用于该公司的硬件设备的网络操作系统。
Juniper Networks QFX5000、EX4300和EX4600上的Junos OS中Packet Forwarding Engine manager (FXPC)进程存在栈缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。以下版本受到影响：Junos OS 14.1X53版本，15.1X53版本，17.1版本，17.2版本，17.3版本，17.4版本，18.1版本，18.2版本，18.2X75版本，18.3版本。
solution:Upgrade juniper junos to a higher version than 15.1x53-d235,17.1r3,17.2r3,17.3r3-s2,17.4r2-s1,18.1r3-s1,18.2r2,18.2x75-d30,18.3r2,14.1x53,17.3,17.4,18.1,and avoid the version [15.1x53,15.1x53-d235),[17.1,17.1r3),[17.2,17.2r3),[17.3,17.3r3-s2),[17.4,17.4r2-s1),[18.1,18.1r3-s1),[18.2,18.2r2),[18.2x75,18.2x75-d30),[18.3,18.3r2),14.1x53,17.3,17.4,18.1