CVE-2024-30398
Təsvir
Juniper Networks Junos OS-in Packet Forwarding Engine (PFE) komponentində yaddaş buferi sərhədləri daxilində əməliyyatların yanlış məhdudlaşdırılması zəifliyi, autentifikasiya olunmamış şəbəkə hücumçusuna Xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verir. SRX4600 cihazında böyük həcmdə spesifik trafik qəbul edildikdə, daxili paket emalındakı xəta səbəbindən CPU yaddaşı istifadəsinin davamlı artımı baş verir. Bu, trafikdə paketlərin itirilməsinə və nəticədə PFE-nin çökməsinə səbəb olur. Cihazı orijinal vəziyyətinə qaytarmaq üçün PFE-nin əllə yenidən başladılması tələb olunacaq. Bu problem aşağıdakı Junos OS versiyalarına təsir edir: * 21.2R3-S7-dən əvvəlki 21.2, * 21.4R3-S6-dan əvvəlki 21.4, * 22.1R3-S5-dən əvvəlki 22.1, * 22.2R3-S3-dən əvvəlki 22.2, * 22.3R3-S2-dən əvvəlki 22.3, * 22.4R3-dən əvvəlki 22.4, * 23.2R1-S2 və 23.2R2-dən əvvəlki 23.2.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 21.2, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.