CVE-2024-39551
Təsvir
Juniper Networks Junos OS-un SRX Series və MX Series cihazlarında SPC3 və MS-MPC/MIC ilə H.323 ALG (Application Layer Gateway) komponentində idarəolunmayan resurs istehlakı zəifliyi autentifikasiyadan keçməmiş şəbəkə əsaslı hücumçuya xüsusi paketlər göndərməklə trafik itkisinə səbəb olmağa və nəticədə xidmətdən imtinaya (DoS) gətirib çıxarmağa imkan verir. Bu xüsusi paketlərin davamlı qəbulu və emalı xidmətdən imtina vəziyyətini davam etdirəcək. Yaddaş istifadəsi aşağıdakı əmrlə izlənə bilər. user@host> show usp memory segment sha data objcache jsf Bu problem SPC3 və MS-MPC/MIC ilə SRX Series və MX Series cihazlarına təsir edir: * 20.4 before 20.4R3-S10, * 21.2 before 21.2R3-S6, * 21.3 before 21.3R3-S5, * 21.4 before 21.4R3-S6, * 22.1 before 22.1R3-S4, * 22.2 before 22.2R3-S2, * 22.3 before 22.3R3-S1, * 22.4 before 22.4R3, * 23.2 before 23.2R2.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 20.4, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.