CVE-2024-30401
Açıklama
Juniper Networks Junos OS'un MPC10E, MPC11, MX10K-LC9600 hat kartlarına sahip MX Serisi ile MX304 ve EX9200-15C modellerindeki gelişmiş yönlendirme yönetim süreci aftman'da bulunan bir Sınır Dışı Okuma (Out-of-bounds Read) zafiyeti, bir saldırganın yığın tabanlı arabellek taşmasını istismar ederek FPC'nin yeniden başlatılmasına neden olmasına izin verebilir. Kod incelemesi yoluyla, aftman için arayüz tanımlama kodunun bir arabellek sınırının ötesini okuyabildiği ve bunun da yığın tabanlı bir arabellek taşmasına yol açtığı belirlenmiştir. Bu sorun, MX Serisi ve EX9200-15C üzerindeki şu Junos OS sürümlerini etkilemektedir: * 21.2'den 21.2R3-S1 öncesine kadar, * 21.4'ten 21.4R3 öncesine kadar, * 22.1'den 22.1R2 öncesine kadar, * 22.2'den 22.2R2 öncesine kadar; Bu sorun şunları etkilememektedir: * 20.3R1 öncesindeki Junos OS sürümleri; * Junos OS 20.4'ün herhangi bir sürümü.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 21.2, 21.4, 22.1, 22.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.