CVE-2024-39519
Açıklama
ACX7000 Serisi üzerindeki Juniper Networks Junos OS Evolved'un Packet Forwarding Engine (PFE) bileşeninde bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Denetimi zafiyeti, kimlik doğrulaması yapmamış, komşu bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Junos OS Evolved çalıştıran ve IRB ile yapılandırılmış tüm ACX 7000 Serisi platformlarda, eğer bir Müşteri Kenarı (Customer Edge - CE) cihazı iki Sağlayıcı Kenarı (Provider Edge - PE) cihazına çift bağlantılıysa (dual homed), CE cihazının çoklu yayın (multicast) paketleri göndermesi durumunda bir trafik döngüsü oluşacaktır. Bu sorun IPv4 ve IPv6 trafiği tarafından tetiklenebilir. Bu sorun şu Junos OS Evolved sürümlerini etkilemektedir: 22.2R1-EVO sürümünden başlayarak 22.4R2-EVO öncesindeki tüm sürümler. Bu sorun, 22.1R1-EVO öncesindeki Junos OS Evolved sürümlerini etkilememektedir.
Nasıl düzeltilir
- juniper junos_os_evolved22.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | 22.2 ≤ v < 22.4, 22.4 | 22.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.