CVE-2024-39535
Açıklama
ACX 7000 Serisi üzerindeki Juniper Networks Junos OS Evolved'un Packet Forwarding Engine (PFE) bileşeninde bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Denetimi zafiyeti, kimlik doğrulaması yapmamış, komşu bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bir cihazda VPLS örneği içinde Katman 3 veya bir IRB arayüzü yapılandırıldığında ve belirli trafik alındığında, evo-pfemand işlemleri çöker; bu da sistem manuel olarak kurtarılana kadar ilgili FPC için hizmet kesintisine neden olur. Bu sorun yalnızca Junos OS Evolved 22.4R2-S1 ve 22.4R2-S2 sürümlerini etkilemektedir ve 22.4R3 sürümünde düzeltilmiştir. Diğer hiçbir sürüm etkilenmemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | 22.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.