CVE-2024-30403
Açıklama
Juniper Networks Junos OS Evolved ürününün Packet Forwarding Engine (PFE) bileşenindeki bir NULL Pointer Dereference güvenlik açığı, kimlik doğrulaması yapılmamış, bitişik bir saldırganın hizmet reddine (DoS) neden olmasına olanak tanır. Mantıksal bir arayüz üzerinden Layer 2 trafiği gönderildiğinde MAC öğrenmesi gerçekleşir. Bu süreç sırasında arayüz flap olursa, bir Advanced Forwarding Toolkit manager (evo-aftmand-bt) çekirdek dökümü gözlemlenir. Bu durum PFE'nin yeniden başlamasına yol açar. Aynı olay dizisi tekrarlanırsa çökme yeniden meydana gelir ve bu da sürekli bir DoS durumuna yol açar. Bu sorun, Juniper Networks Junos OS Evolved 23.2-EVO sürümlerinden 23.2R1-S1-EVO, 23.2R2-EVO sürümlerinden önceki sürümleri etkiler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | 23.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.