CVE-2024-39548
Təsvir
Juniper Networks Junos OS Evolved-in aftmand prosesindəki Nəzarət Olunmayan Resurs İstehlakı zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun yaddaş resurslarını istifadə etməsinə imkan verir ki, bu da Xidmətdən İmtina (DoS) vəziyyətinə səbəb olur. Proseslər öz-özünə bərpa olunmur və onları əllə yenidən başlatmaq lazımdır. Bu problem həm IPv4, həm də IPv6 protokollarına təsir edir. Yaddaş istifadəsindəki dəyişiklikləri aşağıdakı CLI əmri ilə izləmək olar: user@device> show system memory node <fpc slot> | grep evo-aftmann Bu problem Junos OS Evolved-in aşağıdakı versiyalarına təsir edir: * 21.2R3-S8-EVO versiyasından əvvəlki bütün versiyalar, * 21.3R3-S5-EVO versiyasından əvvəlki 21.3 versiyaları, * 21.4R3-S5-EVO versiyasından əvvəlki 21.4 versiyaları, * 22.1R3-S4-EVO versiyasından əvvəlki 22.1 versiyaları, * 22.2R3-S4-EVO versiyasından əvvəlki 22.2 versiyaları, * 22.3R3-S3-EVO versiyasından əvvəlki 22.3 versiyaları, * 22.4R2-S2-EVO və 22.4R3-EVO versiyalarından əvvəlki 22.4 versiyaları, * 23.2R1-S1-EVO və 23.2R2-EVO versiyalarından əvvəlki 23.2 versiyaları.
Necə düzəltmək olar
- juniper junos_os_evolved21.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | v < 21.2, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2 | 21.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.