CVE-2024-39519

Orta

Açıklama

ACX7000 Serisi üzerindeki Juniper Networks Junos OS Evolved'un Packet Forwarding Engine (PFE) bileşeninde bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Denetimi zafiyeti, kimlik doğrulaması yapmamış, komşu bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Junos OS Evolved çalıştıran ve IRB ile yapılandırılmış tüm ACX 7000 Serisi platformlarda, eğer bir Müşteri Kenarı (Customer Edge - CE) cihazı iki Sağlayıcı Kenarı (Provider Edge - PE) cihazına çift bağlantılıysa (dual homed), CE cihazının çoklu yayın (multicast) paketleri göndermesi durumunda bir trafik döngüsü oluşacaktır. Bu sorun IPv4 ve IPv6 trafiği tarafından tetiklenebilir. Bu sorun şu Junos OS Evolved sürümlerini etkilemektedir: 22.2R1-EVO sürümünden başlayarak 22.4R2-EVO öncesindeki tüm sürümler. Bu sorun, 22.1R1-EVO öncesindeki Junos OS Evolved sürümlerini etkilememektedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünJuniper Junos Os Evolved
Yayın11 Tem 2024
İlk görülme11 Tem 2024
Zayıflık türüCWE-754CWE-754

Nasıl düzeltilir

Güncelleyin
  • juniper junos_os_evolved22.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos_os_evolved22.2 ≤ v < 22.4, 22.422.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.