CVE-2024-39513
Açıklama
Juniper Networks Junos OS Evolved'ın Packet Forwarding Engine (PFE) bileşenindeki bir Hatalı Girdi Doğrulaması zafiyeti, yerel ve düşük yetkili bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Belirli bir "clear" komutu çalıştırıldığında, Advanced Forwarding Toolkit yöneticisi (evo-aftmand-bt veya evo-aftmand-zx) çöker ve yeniden başlar. Çökme, FPC'ler üzerinden geçen tüm trafiği etkileyerek bir DoS durumuna neden olur. Komutun tekrar tekrar çalıştırılması, sürekli bir DoS durumuna yol açar. Bu sorun şu Junos OS Evolved sürümlerini etkilemektedir: * 20.4R3-S9-EVO öncesindeki tüm sürümler, * 21.2-EVO ile 21.2R3-S7-EVO arasındaki sürümler, * 21.3-EVO ile 21.3R3-S5-EVO arasındaki sürümler, * 21.4-EVO ile 21.4R3-S6-EVO arasındaki sürümler, * 22.1-EVO ile 22.1R3-S4-EVO arasındaki sürümler, * 22.2-EVO ile 22.2R3-S3-EVO arasındaki sürümler, * 22.3-EVO ile 22.3R3-S3-EVO arasındaki sürümler, * 22.4-EVO ile 22.4R3-EVO arasındaki sürümler, * 23.2-EVO ile 23.2R2-EVO arasındaki sürümler.
Nasıl düzeltilir
- juniper junos_os_evolved20.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 20.4, 20.4, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2 | 20.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.