CVE-2024-30387
Açıklama
Juniper Networks Junos OS'un ACX5448 ve ACX710 modellerindeki Packet Forwarding Engine (PFE) bileşeninde bulunan bir Missing Synchronization zafiyeti, kimlik doğrulaması yapmamış, komşu bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Sistem ilgili arayüz üzerinde istatistikler toplarken arayüzün flap olması durumunda, iki işlem aynı anda paylaşılan bir kaynağa erişir; bu da PFE çökmesine ve yeniden başlamasına neden olur. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 20.4R3-S9 öncesindeki tüm sürümler, * 21.2R3-S5 öncesindeki 21.2 sürümleri, * 21.3R3-S5 öncesindeki 21.3 sürümleri, * 21.4R3-S4 öncesindeki 21.4 sürümleri, * 22.1R3-S2 öncesindeki 22.1 sürümleri, * 22.2R3-S2 öncesindeki 22.2 sürümleri, * 22.3R2-S2 ve 22.3R3 öncesindeki 22.3 sürümleri, * 22.4R2 öncesindeki 22.4 sürümleri.
Nasıl düzeltilir
- juniper junos20.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 20.4, 20.4, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | 20.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.