CVE-2024-47497
Təsvir
Juniper Networks Junos OS-un SRX Series, QFX Series, MX Series və EX Series cihazlarında http daemon (httpd) komponentindəki Nəzarət Olunmayan Resurs İstehlakı zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun Xidmətdən imtina (DoS) halına səbəb olmasına imkan verir. Hücumçu cihaza xüsusi HTTPS bağlantı sorğuları göndərərək düzgün şəkildə sonlandırılmayan proseslərin yaradılmasına səbəb ola bilər. Zamanla bu, resursların tükənməsinə gətirib çıxarır və nəticədə cihazın çökməsinə və yenidən başlamasına səbəb olur. Resurs istifadəsini izləmək üçün aşağıdakı əmr istifadə edilə bilər: user@host> show system processes extensive | match mgd | count Bu problem SRX Series və EX Series üzərindəki Junos OS-a təsir edir: 21.4R3-S7 versiyasından əvvəlki bütün versiyalar, 22.2-dən 22.2R3-S4-ə qədər olan versiyalar, 22.3-dən 22.3R3-S3-ə qədər olan versiyalar, 22.4-dən 22.4R3-S2-yə qədər olan versiyalar, 23.2-dən 23.2R2-S1-ə qədər olan versiyalar, 23.4-dən 23.4R1-S2 və 23.4R2 versiyalarına qədər olan versiyalar.
Necə düzəltmək olar
- juniper junos21.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 21.4, 21.4, 22.2, 22.3, 22.4, 23.2, 23.4 | 21.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.