CVE-2024-39529
Açıklama
SRX Serisi üzerindeki Juniper Networks Junos OS'in Packet Forwarding Engine (PFE) bileşeninde bulunan bir Use of Externally-Controlled Format String zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. DNS Domain Generation Algorithm (DGA) tespiti veya tünel tespiti ve DNS-filtreleme traceoptions yapılandırılmışsa ve belirli geçerli transit DNS trafiği alınırsa, bu durum PFE çökmesine ve yeniden başlamasına neden olarak Hizmet Reddine yol açar. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 21.4R3-S6 öncesindeki tüm sürümler, * 22.2R3-S3 öncesindeki 22.2 sürümleri, * 22.3R3-S3 öncesindeki 22.3 sürümleri, * 22.4R3 öncesindeki 22.4 sürümleri, * 23.2R2 öncesindeki 23.2 sürümleri.
Nasıl düzeltilir
- juniper junos21.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 21.4, 21.4, 22.2, 22.3, 22.4, 23.2 | 21.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.