CVE-2024-21601
Təsvir
Juniper Networks Junos OS-un SRX Series cihazlarında Flow-processing Daemon (flowd) komponentində düzgün sinxronizasiya olunmamış ortaq resursun paralel icrası ('Race Condition') zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya Xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verir. SRX Series cihazlarında iki fərqli axın (thread) TCP hadisələri üçün istifadə olunan növbəni eyni vaxtda emal etməyə çalışdıqda flowd çökür. Bu axınlardan biri kənardan tetiklenə bilmir, buna görə də bu yarış vəziyyətinin (race condition) istismarı hücumçunun birbaşa nəzarətindən kənardır. Bu problemin davamlı istismarı uzunmüddətli DoS vəziyyətinə səbəb olacaqdır. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: * 21.2R3-S5-dən əvvəlki 21.2 versiyaları; * 21.3R3-S5-dən əvvəlki 21.3 versiyaları; * 21.4R3-S4-dən əvvəlki 21.4 versiyaları; * 22.1R3-S3-dən əvvəlki 22.1 versiyaları; * 22.2R3-S1-dən əvvəlki 22.2 versiyaları; * 22.3R2-S2 və 22.3R3-dən əvvəlki 22.3 versiyaları; * 22.4R2-S1 və 22.4R3-dən əvvəlki 22.4 versiyaları. Bu problem Juniper Networks Junos OS-un 21.2R1-dən əvvəlki versiyalarına təsir etmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.