CVE-2024-30388
Açıklama
Juniper Networks Junos OS'un QFX5000 Serisi ve EX Serisi üzerindeki Packet Forwarding Engine (pfe) bileşeninde bulunan bir Uygunsuz İzolasyon veya Bölümlendirme zafiyeti, kimlik doğrulaması yapmamış, komşu bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. QFX5000 Serisi veya EX4400, EX4100 veya EX4650 Serisi bir cihaz tarafından belirli bir hatalı biçimlendirilmiş LACP paketi alındığında, trafik kaybıyla sonuçlanan bir LACP flap durumu meydana gelir. Bu sorun; QFX5000 Serisi ile EX4400, EX4100 veya EX4650 Serisi üzerindeki şu Junos OS sürümlerini etkilemektedir: * 20.4R3-S4'ten 20.4R3-S8 öncesine kadar olan 20.4 sürümleri, * 21.2R3-S2'den 21.2R3-S6 öncesine kadar olan 21.2 sürümleri, * 21.4R2'den 21.4R3-S4 öncesine kadar olan 21.4 sürümleri, * 22.1R2'den 22.1R3-S3 öncesine kadar olan 22.1 sürümleri, * 22.2R3-S1 öncesindeki 22.2 sürümleri, * 22.3R2-S2 ve 22.3R3 öncesindeki 22.3 sürümleri, * 22.4R2-S1 ve 22.4R3 öncesindeki 22.4 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 20.4, 21.2, 21.4, 22.1, 22.2, 22.3, 22.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.