Not a U.S. government website. NDD is an independent vulnerability database by Volerion and is not affiliated with or endorsed by NIST or NVD.
VOLERION
Volerion Security Research

NOT DEFERRED DATABASE

VULNERABILITIES

CVE-2020-1628 Details

Description

Juniper Networks Junos OS uses the 128.0.0.0/2 subnet for internal communications between the RE and PFEs. It was discovered that packets utilizing these IP addresses may egress an EX4300 switch, leaking configuration information such as heartbeats, kernel versions, etc. out to the Internet, leading to an information exposure vulnerability. This issue affects Juniper Networks Junos OS: 14.1X53 versions prior to 14.1X53-D53 on EX4300; 15.1 versions prior to 15.1R7-S6 on EX4300; 15.1X49 versions prior to 15.1X49-D200, 15.1X49-D210 on EX4300; 16.1 versions prior to 16.1R7-S7 on EX4300; 17.1 versions prior to 17.1R2-S11, 17.1R3-S2 on EX4300; 17.2 versions prior to 17.2R3-S3 on EX4300; 17.3 versions prior to 17.3R2-S5, 17.3R3-S7 on EX4300; 17.4 versions prior to 17.4R2-S9, 17.4R3 on EX4300; 18.1 versions prior to 18.1R3-S8 on EX4300; 18.2 versions prior to 18.2R3-S2 on EX4300; 18.3 versions prior to 18.3R2-S3, 18.3R3, 18.3R3-S1 on EX4300; 18.4 versions prior to 18.4R1-S5, 18.4R2-S3, 18.4R3 on EX4300; 19.1 versions prior to 19.1R1-S4, 19.1R2 on EX4300; 19.2 versions prior to 19.2R1-S4, 19.2R2 on EX4300; 19.3 versions prior to 19.3R1-S1, 19.3R2 on EX4300.

Metrics

References to Advisories, Solutions, and Tools

By selecting these links, you will be leaving this site. These are references gathered from the official CVE record and are not endorsed by Volerion.

URLSource(s)Tag(s)
https://kb.juniper.net/JSA11008 CVEVendor Advisory
https://kb.juniper.net/JSA11008 [email protected]Vendor Advisory

Weakness Enumeration

CWE-IDCWE NameSource
NVD-CWE-noinfoInsufficient Information to Classify Weakness[email protected]
CWE-200Exposure of Sensitive Information to an Unauthorized Actor[email protected]

Affected Products

ProductVersions
juniper junos
14.1x53 -
14.1x53 d10
14.1x53 d15
14.1x53 d16
14.1x53 d25

CPE

  • cpe:2.3:o:juniper:junos:14.1x53:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d10:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d15:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d16:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d25:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d26:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d27:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d30:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d35:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d40:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d42:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d43:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d44:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d45:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d48:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d50:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:14.1x53:d51:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:a1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f2-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f2-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f5-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f6-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f6-s12:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f6-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f6-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f6-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f6-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:f7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r4-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r4-s8:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r4-s9:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r5-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r5-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r5-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r6-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r6-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r6-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r7-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r7-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r7-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r7-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1:r7-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d10:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d100:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d110:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d120:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d130:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d140:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d15:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d150:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d160:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d170:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d180:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d190:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d20:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d25:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d30:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d35:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d40:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d45:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d50:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d55:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d60:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d65:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d70:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d75:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d80:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:15.1x49:d90:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r3-s10:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r3-s11:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r4-s12:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r4-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r4-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r4-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r4-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r5-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r6-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r6-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r7-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r7-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r7-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r7-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:16.1:r7-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r2-s10:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r2-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r2-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r2-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r2-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r2-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r2-s8:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r2-s9:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.1:r3-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:r1-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:r1-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:r1-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:r1-s8:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:r2-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:r2-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:r3-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.2:r3-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r2-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r2-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r3:-:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r3-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r3-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r3-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r3-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r3-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.3:r3-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r1-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r2-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r2-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r2-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r2-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r2-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:17.4:r2-s8:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r2-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r3-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r3-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r3-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r3-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r3-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.1:r3-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r1-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r2-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r2-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r2-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r2-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.2:r3-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.3:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.3:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.3:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.3:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.3:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.3:r1-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.3:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.3:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.3:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.3:r3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r1-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.3:r1:*:*:*:*:*:*

Remediation

  • No remediation found in references.
juniper ex4300
All versions

CPE

  • cpe:2.3:h:juniper:ex4300:-:*:*:*:*:*:*:*

Remediation

  • No remediation found in references.

Change History

13 change records found show changes

QUICK INFO

CVE Dictionary Entry:
CVE-2020-1628
NVD Published Date:
Apr 8, 2020
NVD Last Modified:
Jun 17, 2026
Source:
[email protected]
CVE-2020-1628 Details - Not Deferred