CVE-2024-39538
Açıklama
Juniper Networks Junos OS Evolved'un ACX7000 Serisi üzerindeki PFE yönetim daemon'ında (evo-pfemand) bulunan girdi boyutunun kontrol edilmediği bir arabellek kopyalama zafiyeti, kimlik doğrulaması yapmamış, komşu bir saldırganın hizmet reddi (DoS) durumuna yol açmasına izin verir. Belirli ve geçerli bir (S,G) içeren çoklu yayın (multicast) trafiği alındığında, evo-pfemand çöker ve bu durum etkilenen FPC'nin manuel olarak kurtarılana kadar kesintiye uğramasına neden olur. Bu sorun ACX7000 Serisindeki şu Junos OS Evolved sürümlerini etkilemektedir: * 21.2R3-S8-EVO öncesindeki tüm sürümler, * 21.4R3-S7-EVO öncesindeki 21.4-EVO sürümleri, * 22.2R3-S4-EVO öncesindeki 22.2-EVO sürümleri, * 22.3R3-S3-EVO öncesindeki 22.3-EVO sürümleri, * 22.4R3-S2-EVO öncesindeki 22.4-EVO sürümleri, * 23.2R2-EVO öncesindeki 23.2-EVO sürümleri, * 23.4R1-S2-EVO ve 23.4R2-EVO öncesindeki 23.4-EVO sürümleri.
Nasıl düzeltilir
- juniper junos_os_evolved21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 21.2, 21.2, 21.4, 22.2, 22.3, 22.4, 23.2, 23.4 | 21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.