CVE-2024-30382
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved'un yönlendirme protokolü daemon'ındaki (rpd) istisnai durumların uygun şekilde işlenmemesi zafiyeti, ağ tabanlı, kimlik doğrulaması yapmamış bir saldırganın belirli bir yönlendirme güncellemesi göndermesine izin vererek bellek bozulması nedeniyle rpd çekirdek dökümüne (core dump) yol açar ve bu da Hizmet Reddi'ne (DoS) neden olur. Bu sorun yalnızca sistem, cos-next-hop-map eylemi içeren bir politika haritası ile CoS tabanlı iletim (CBF) için yapılandırıldığında tetiklenebilir. Bu sorun şunları etkiler: Junos OS: * 20.4R3-S10 öncesindeki tüm sürümler, * 21.2'den 21.2R3-S8 öncesine kadar olanlar, * 21.3'ten 21.3R3 öncesine kadar olanlar, * 21.4'ten 21.4R3 öncesine kadar olanlar, * 22.1'den 22.1R2 öncesine kadar olanlar; Junos OS Evolved: * 21.2R3-S8-EVO öncesindeki tüm sürümler, * 21.3'ten 21.3R3-EVO öncesine kadar olanlar, * 21.4'ten 21.4R3-EVO öncesine kadar olanlar, * 22.1'den 22.1R2-EVO öncesine kadar olanlar.
Nasıl düzeltilir
- juniper junos20.4 ya da sonraki bir sürüm
- juniper junos_os_evolved21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 20.4, 20.4, 21.2, 21.3, 21.4, 22.1 | 20.4 |
| juniper junos_os_evolved | v < 21.2, 21.2, 21.3, 21.4, 22.1 | 21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.