CVE-2024-21617
Açıklama
Juniper Networks Junos OS'un Nonstop active routing (NSR) bileşenindeki Eksik Temizleme (Incomplete Cleanup) güvenlik açığı, bitişik konumdaki kimliği doğrulanmamış bir saldırganın bellek sızıntısına yol açarak Hizmet Reddine (DoS) neden olmasına olanak tanır. Tüm Junos OS platformlarında, NSR etkinleştirildiğinde bir BGP flap bellek sızıntısına neden olur. Sistemin manuel olarak yeniden başlatılması hizmetleri geri yükler. Not: NSR, SRX Serisinde desteklenmez ve bu nedenle bu güvenlik açığından etkilenmez. Bellek kullanımı aşağıdaki komutlar kullanılarak izlenebilir. user@host> show chassis routing-engine no-forwarding user@host> show system memory | no-more Bu sorun şunları etkiler: Juniper Networks Junos OS * 21.2R3-S5'ten önceki 21.2 sürümleri; * 21.3R3-S4'ten önceki 21.3 sürümleri; * 21.4R3-S4'ten önceki 21.4 sürümleri; * 22.1R3-S2'den önceki 22.1 sürümleri; * 22.2R3-S2'den önceki 22.2 sürümleri; * 22.3R2-S1, 22.3R3'ten önceki 22.3 sürümleri; * 22.4R1-S2, 22.4R2'den önceki 22.4 sürümleri. Bu sorun 20.4R3-S7'den önceki Junos OS sürümlerini etkilemez.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.