CVE-2024-39518

MPC10E istifadə edən MX240, MX480, MX960 platformalarında Juniper Networks Junos OS-un telemetriya sensor prosesində (sensord) yaranan Heap-based Buffer Overflow zəifliyi yaddaş istifadəsinin davamlı artmasına səbəb olur və nəticədə Xidmətdən İmtina (DoS) halına gətirib çıxarır. Cihaz Junos Telemetry Interface üzərində konkret bir abunəliyə qoşulduqda, yavaş yaddaş sızması baş verir və sonda bütün resurslar tükənərək cihaz cavabsız qalır. Cihazın normal fəaliyyətinə qaytarılması üçün Line Card-ın əllə yenidən başladılması tələb olunacaq. Bu problem yalnız telemetriya abunəliyi aktiv olduqda müşahidə edilir. Heap yaddaşının istifadəsi aşağıdakı əmr vasitəsilə izlənilə bilər: > show system processes extensive Konkret sensorun yaddaş istifadəsini izləmək üçün aşağıdakı əmrdən istifadə edilə bilər: > show system info | match sensord PID NAME MEMORY PEAK MEMORY %CPU THREAD-COUNT CORE-AFFINITY UPTIME 1986 sensord 877.57MB 877.57MB 2 4 0,2-15 7-21:41:32 Bu problem Junos OS-un aşağıdakı versiyalarına təsir edir: * 21.2R3-S5-dən 21.2R3-S7-yə qədər, * 21.4R3-S4-dən 21.4R3-S6-ya qədər, * 22.2R3-dən 22.2R3-S4-ə qədər, * 22.3R2-dən 22.3R3-S2-yə qədər, * 22.4R1-dən 22.4R3-ə qədər, * 23.2R1-dən 23.2R2-yə qədər.