CVE-2024-39551

Yüksək

Təsvir

Juniper Networks Junos OS-un SRX Series və MX Series cihazlarında SPC3 və MS-MPC/MIC ilə H.323 ALG (Application Layer Gateway) komponentində idarəolunmayan resurs istehlakı zəifliyi autentifikasiyadan keçməmiş şəbəkə əsaslı hücumçuya xüsusi paketlər göndərməklə trafik itkisinə səbəb olmağa və nəticədə xidmətdən imtinaya (DoS) gətirib çıxarmağa imkan verir. Bu xüsusi paketlərin davamlı qəbulu və emalı xidmətdən imtina vəziyyətini davam etdirəcək. Yaddaş istifadəsi aşağıdakı əmrlə izlənə bilər.   user@host> show usp memory segment sha data objcache jsf  Bu problem SPC3 və MS-MPC/MIC ilə SRX Series və MX Series cihazlarına təsir edir:  *  20.4 before 20.4R3-S10,  *  21.2 before 21.2R3-S6,  *  21.3 before 21.3R3-S5,  *  21.4 before 21.4R3-S6,  *  22.1 before 22.1R3-S4,  *  22.2 before 22.2R3-S2,  *  22.3 before 22.3R3-S1,  *  22.4 before 22.4R3,  *  23.2 before 23.2R2.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJuniper Junos
Dərc11 iyl 2024
İlk görülmə11 iyl 2024

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junos20.4, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.