CVE-2024-30398
Açıklama
Juniper Networks Junos OS'in Packet Forwarding Engine (PFE) bileşenindeki bir bellek tamponu sınırları dahilinde işlemlerin uygun şekilde kısıtlanmaması zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bir SRX4600 cihazına yüksek miktarda belirli trafik alındığında, dahili paket işleme sürecindeki bir hata nedeniyle CPU bellek kullanımında sürekli bir artış meydana gelir. Bu durum trafikte paket kayıplarına ve nihayetinde PFE'nin çökmesine neden olur. Cihazı orijinal durumuna döndürmek için PFE'nin manuel olarak yeniden başlatılması gerekecektir. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S7 öncesi 21.2, * 21.4R3-S6 öncesi 21.4, * 22.1R3-S5 öncesi 22.1, * 22.2R3-S3 öncesi 22.2, * 22.3R3-S2 öncesi 22.3, * 22.4R3 öncesi 22.4, * 23.2R1-S2 ve 23.2R2 öncesi 23.2.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 21.2, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.