CVE-2024-39518

MPC10E kullanan MX240, MX480, MX960 platformlarındaki Juniper Networks Junos OS'in telemetri sensör sürecinde (sensord) bulunan bir Heap tabanlı Arabellek Taşması zafiyeti, bellek kullanımının sürekli artmasına neden olarak nihayetinde Hizmet Reddi'ne (DoS) yol açar. Cihaz, Junos Telemetry Interface üzerinde belirli bir aboneliğe kaydolduğunda yavaş bir bellek sızıntısı meydana gelir ve sonunda tüm kaynaklar tüketilerek cihaz yanıt vermez hale gelir. Cihazın normal çalışmasına döndürülmesi için Line Card'ın manuel olarak yeniden başlatılması gerekecektir. Bu sorun yalnızca telemetri aboneliği aktif olduğunda görülür. Heap bellek kullanımı aşağıdaki komut kullanılarak izlenebilir: > show system processes extensive Belirli bir sensörün bellek kullanımı şu komutla izlenebilir: > show system info | match sensord PID NAME MEMORY PEAK MEMORY %CPU THREAD-COUNT CORE-AFFINITY UPTIME 1986 sensord 877.57MB 877.57MB 2 4 0,2-15 7-21:41:32 Bu sorun şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S5 ile 21.2R3-S7 arası, * 21.4R3-S4 ile 21.4R3-S6 arası, * 22.2R3 ile 22.2R3-S4 arası, * 22.3R2 ile 22.3R3-S2 arası, * 22.4R1 ile 22.4R3 arası, * 23.2R1 ile 23.2R2 arası.