CVE-2020-1647
En Juniper Networks SRX Series con el servicio de redireccionamiento ICAP (Internet Content Adaptation Protocol) habilitado, una vulnerabilidad doble liberación puede conllevar a una Denegación de Servicio (DoS) o Ejecución de Código Remota (RCE) debido al procesamiento de un mensaje HTTP específico. El procesamiento continuo de este mensaje HTTP específico puede resultar en una Denegación de Servicio (DoS) extendida. El mensaje HTTP ofensivo que causa este problema puede originarse tanto en el servidor HTTP como en el cliente.
Leer descripción completaMostrar menos
Este problema afecta a Juniper Networks Junos OS en la Serie SRX: versiones 18.1 anteriores a 18.1R3-S9; versiones 18.2 anteriores a 18.2R3-S3; versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S1; versiones 18.4 anteriores a 18.4R2-S5, 18.4R3; versiones 19.1 anteriores a 19.1R2; versiones 19.2 anteriores a 19.2R1-S2, 19.2R2; versiones 19.3 anteriores a 19.3R2. Este problema no afecta a Juniper Networks Junos OS versiones anteriores a 18.1R1
CVSS
- Versión: 3.1
- Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Puntuación base: 9.8
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días: 2.65%
- Percentil entre todas las CVEs puntuadas: 85
- Fecha de la puntuación: 7/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
CWE
- CWE-415
- CWE-415
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2020-1647",
"cveTags": [],
"metrics": {
"cvssMetricV2": [
{
"type": "Primary",
"source": "nvd@nist.gov",
"cvssData": {
"version": "2.0",
"baseScore": 6.8,
"accessVector": "NETWORK",
"vectorString": "AV:N/AC:M/Au:N/C:P/I:P/A:P",
"authentication": "NONE",
"integrityImpact": "PARTIAL",
"accessComplexity": "MEDIUM",
"availabilityImpact": "PARTIAL",
"confidentialityImpact": "PARTIAL"
},
"acInsufInfo": false,
"impactScore": 6.4,
"baseSeverity": "MEDIUM",
"obtainAllPrivilege": false,
"exploitabilityScore": 8.6,
"obtainUserPrivilege": false,
"obtainOtherPrivilege": false,
"userInteractionRequired": false
}
],
"cvssMetricV31": [
{
"type": "Secondary",
"source": "sirt@juniper.net",
"cvssData": {
"scope": "UNCHANGED",
"version": "3.1",
"baseScore": 9.8,
"attackVector": "NETWORK",
"baseSeverity": "CRITICAL",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
"integrityImpact": "HIGH",
"userInteraction": "NONE",
"attackComplexity": "LOW",
"availabilityImpact": "HIGH",
"privilegesRequired": "NONE",
"confidentialityImpact": "HIGH"
},
"impactScore": 5.9,
"exploitabilityScore": 3.9
},
{
"type": "Primary",
"source": "nvd@nist.gov",
"cvssData": {
"scope": "UNCHANGED",
"version": "3.1",
"baseScore": 9.8,
"attackVector": "NETWORK",
"baseSeverity": "CRITICAL",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
"integrityImpact": "HIGH",
"userInteraction": "NONE",
"attackComplexity": "LOW",
"availabilityImpact": "HIGH",
"privilegesRequired": "NONE",
"confidentialityImpact": "HIGH"
},
"impactScore": 5.9,
"exploitabilityScore": 3.9
}
]
},
"affected": [
{
"source": "sirt@juniper.net",
"affectedData": [
{
"vendor": "Juniper Networks",
"product": "Junos OS",
"versions": [
{
"status": "unaffected",
"version": "unspecified",
"lessThan": "18.1R1",
"versionType": "custom"
},
{
"status": "affected",
"version": "18.1",
"lessThan": "18.1R3-S9",
"versionType": "custom"
},
{
"status": "affected",
"version": "18.2",
"lessThan": "18.2R3-S3",
"versionType": "custom"
},
{
"status": "affected",
"version": "18.3",
"lessThan": "18.3R2-S4, 18.3R3-S1",
"versionType": "custom"
},
{
"status": "affected",
"version": "18.4",
"lessThan": "18.4R2-S5, 18.4R3",
"versionType": "custom"
},
{
"status": "affected",
"version": "19.1",
"lessThan": "19.1R2",
"versionType": "custom"
},
{
"status": "affected",
"version": "19.2",
"lessThan": "19.2R1-S2, 19.2R2",
"versionType": "custom"
},
{
"status": "affected",
"version": "19.3",
"lessThan": "19.3R2",
"versionType": "custom"
}
],
"platforms": [
"SRX Series"
]
}
]
}
],
"published": "2020-07-17T19:15:13.140",
"references": [
{
"url": "https://kb.juniper.net/JSA11034",
"tags": [
"Vendor Advisory"
],
"source": "sirt@juniper.net"
},
{
"url": "https://kb.juniper.net/JSA11034",
"tags": [
"Vendor Advisory"
],
"source": "af854a3a-2127-422b-91ae-364da2661108"
}
],
"vulnStatus": "Modified",
"weaknesses": [
{
"type": "Secondary",
"source": "sirt@juniper.net",
"description": [
{
"lang": "en",
"value": "CWE-415"
}
]
},
{
"type": "Primary",
"source": "nvd@nist.gov",
"description": [
{
"lang": "en",
"value": "CWE-415"
}
]
}
],
"descriptions": [
{
"lang": "en",
"value": "On Juniper Networks SRX Series with ICAP (Internet Content Adaptation Protocol) redirect service enabled, a double free vulnerability can lead to a Denial of Service (DoS) or Remote Code Execution (RCE) due to processing of a specific HTTP message. Continued processing of this specific HTTP message may result in an extended Denial of Service (DoS). The offending HTTP message that causes this issue may originate both from the HTTP server or the client. This issue affects Juniper Networks Junos OS on SRX Series: 18.1 versions prior to 18.1R3-S9; 18.2 versions prior to 18.2R3-S3; 18.3 versions prior to 18.3R2-S4, 18.3R3-S1; 18.4 versions prior to 18.4R2-S5, 18.4R3; 19.1 versions prior to 19.1R2; 19.2 versions prior to 19.2R1-S2, 19.2R2; 19.3 versions prior to 19.3R2. This issue does not affect Juniper Networks Junos OS prior to 18.1R1."
},
{
"lang": "es",
"value": "En Juniper Networks SRX Series con el servicio de redireccionamiento ICAP (Internet Content Adaptation Protocol) habilitado, una vulnerabilidad doble liberación puede conllevar a una Denegación de Servicio (DoS) o Ejecución de Código Remota (RCE) debido al procesamiento de un mensaje HTTP específico. El procesamiento continuo de este mensaje HTTP específico puede resultar en una Denegación de Servicio (DoS) extendida. El mensaje HTTP ofensivo que causa este problema puede originarse tanto en el servidor HTTP como en el cliente. Este problema afecta a Juniper Networks Junos OS en la Serie SRX: versiones 18.1 anteriores a 18.1R3-S9; versiones 18.2 anteriores a 18.2R3-S3; versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S1; versiones 18.4 anteriores a 18.4R2-S5, 18.4R3; versiones 19.1 anteriores a 19.1R2; versiones 19.2 anteriores a 19.2R1-S2, 19.2R2; versiones 19.3 anteriores a 19.3R2. Este problema no afecta a Juniper Networks Junos OS versiones anteriores a 18.1R1"
}
],
"lastModified": "2026-06-17T03:02:06.533",
"configurations": [
{
"nodes": [
{
"negate": false,
"cpeMatch": [
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:-:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "0DFDD907-5305-4602-8A9C-685AA112C342"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:r1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "B0A756E2-C320-405A-B24F-7C5022649E5A"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:r2:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "2EF6F4C1-6A7E-474F-89BC-7A3C50FD8CAC"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:r2-s1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "84F5BCBA-404B-4BC9-B363-CE6D231B0D6D"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:r2-s2:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "18A4CA3E-DA61-49CC-8476-3A476CCB2B83"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:r2-s4:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "A7380B3E-09F5-4497-86C6-11EF56BD89F1"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:r3:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "658841A9-BEC9-433E-81D0-47DE82887C4F"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:r3-s1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "5AD05209-1274-4F8A-9FA2-A1A8DFCC5755"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:r3-s2:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "C97683B3-A07B-428F-9535-C49B55305679"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:r3-s3:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "A14CE132-C56B-43D8-A248-AB6A2D1A7B6C"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:r3-s4:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "73978DD8-BD92-4872-8F35-AF2B9BCA1ECB"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:r3-s6:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "7988CE92-71D2-4EEC-B596-4A60E2C1136A"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:r3-s7:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "330D176F-8DAD-440C-A623-44FA233FAB01"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.1:r3-s8:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "8CC5EAB8-1364-4325-9F01-BE7CC479C29D"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:-:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "A8B5BD93-3C11-45D5-ACF0-7C4C01106C8A"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "167EEC4F-729E-47C2-B0F8-E8108CE3E985"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r1:-:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "90BF177D-A895-4D05-B674-B27420A5DC6B"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r1-s3:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "A893CCE5-96B8-44A1-ABEF-6AB9B527B2FB"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r1-s4:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "42203801-E2E7-4DCF-ABBB-D23A91B2A9FF"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r1-s5:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "238EC996-8E8C-4332-916F-09E54E6EBB9D"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r2:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "5F711936-33A1-47FC-A6A0-A63088915815"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r2-s1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "21B7820C-01D2-401C-9E6D-C83994FD5961"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r2-s2:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "3D2FBD29-2CAC-41B4-9336-671373EF4A7C"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r2-s3:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "EEFCDA90-67E2-4AEF-800C-1D29A9121B8F"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r2-s4:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "74B99981-840F-4DAD-976A-5DAEFE9FB93D"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r2-s5:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "BDD3ADB9-35FF-41D3-92BD-98D6D4826B03"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r2-s6:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "341F2459-8335-40E9-A2B3-BE804D319F95"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r3:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "B670F988-78F2-4BC6-B7FC-E34C280F67DC"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r3-s1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "2F9451C7-6466-4AC9-9A7F-90A2817AED6C"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.2:r3-s2:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "871CA952-C5EC-4A25-8EF0-C2EC484F7DE9"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.3:-:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "1BB9C2BB-D20B-41E9-B75F-7FAD9ECCDB99"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.3:r1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "5342C3DC-D640-47AB-BD76-3444852988A2"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.3:r1-s1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "8AB8585E-EDC6-4400-BEE3-3A6A7C922C90"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.3:r1-s2:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "A2ABC574-B3FC-4025-B50D-7F9EEB28C806"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.3:r1-s3:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "6F6EAFC3-C3AC-4361-8530-39FCF89702F7"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.3:r1-s5:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "6B363298-315C-4FD5-9417-C5B82883A224"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.3:r1-s6:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "EB08FF7B-01F5-4A19-858E-E2CD19D61A62"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.3:r2:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "B7A3FBD3-5399-42A9-9BD9-E3C981CBD6DB"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.3:r2-s1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "4EBD361C-8B4D-43EF-8B82-9FE165D8206E"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.3:r2-s2:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "6E7539C4-6208-43EB-9A0B-4852D0CE0FA1"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.3:r2-s3:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "35299B02-DC75-458D-B86D-8A0DB95B06AA"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.3:r3:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "CFB29C9B-9729-43EB-AF98-AF44038DA711"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.4:-:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "74CA9010-D3DE-487B-B46F-589A48AB0F0A"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.4:r1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "A38F224C-8E9B-44F3-9D4F-6C9F04F57927"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.4:r1-s1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "853F146A-9A0F-49B6-AFD2-9907434212F1"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.4:r1-s2:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "8F73B88B-E66C-4ACD-B38D-9365FB230ABA"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.4:r1-s5:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "C012CD07-706A-4E1C-B399-C55AEF5C8309"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.4:r1-s6:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "A0C26E59-874A-4D87-9E7F-E366F4D65ED1"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.4:r2:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "D59D7A31-128B-4034-862B-8EF3CE3EE949"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.4:r2-s1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "0C5E097B-B79E-4E6A-9291-C8CB9674FED5"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.4:r2-s2:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "819FA3ED-F934-4B20-BC0E-D638ACCB7787"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.4:r2-s3:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "3D7D773A-4988-4D7C-A105-1885EBE14426"
},
{
"criteria": "cpe:2.3:o:juniper:junos:18.4:r2-s4:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "1BD93674-9375-493E-BD6C-8AD41CC75DD4"
},
{
"criteria": "cpe:2.3:o:juniper:junos:19.1:-:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "768C0EB7-8456-4BF4-8598-3401A54D21DA"
},
{
"criteria": "cpe:2.3:o:juniper:junos:19.1:r1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "5332B70A-F6B0-4C3B-90E2-5CBFB3326126"
},
{
"criteria": "cpe:2.3:o:juniper:junos:19.1:r1-s1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "81439FE8-5405-45C2-BC04-9823D2009A77"
},
{
"criteria": "cpe:2.3:o:juniper:junos:19.1:r1-s2:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "E506138D-043E-485D-B485-94A2AB75F8E7"
},
{
"criteria": "cpe:2.3:o:juniper:junos:19.1:r1-s3:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "0EF3C901-3599-463F-BEFB-8858768DC195"
},
{
"criteria": "cpe:2.3:o:juniper:junos:19.1:r1-s4:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "CD806778-A995-4A9B-9C05-F4D7B1CB1F7D"
},
{
"criteria": "cpe:2.3:o:juniper:junos:19.2:-:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "0E7545CE-6300-4E81-B5AF-2BE150C1B190"
},
{
"criteria": "cpe:2.3:o:juniper:junos:19.2:r1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "4CA3060F-1800-4A06-A453-FB8CE4B65312"
},
{
"criteria": "cpe:2.3:o:juniper:junos:19.2:r1-s1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "9A5B337A-727C-4767-AD7B-E0F7F99EB46F"
},
{
"criteria": "cpe:2.3:o:juniper:junos:19.3:-:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "59006503-B2CA-4F79-AC13-7C5615A74CE5"
},
{
"criteria": "cpe:2.3:o:juniper:junos:19.3:r1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "B8110DA9-54B1-43CF-AACB-76EABE0C9EF6"
},
{
"criteria": "cpe:2.3:o:juniper:junos:19.3:r1-s1:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "11B5CC5A-1959-4113-BFCF-E4BA63D918C1"
}
],
"operator": "OR"
}
]
}
],
"sourceIdentifier": "sirt@juniper.net"
}