CVE-2024-39543

Orta

Açıklama

Juniper Networks Junos OS ve Juniper Networks Junos OS Evolved'un yönlendirme protokolü daemon (rpd) bileşenindeki Giriş Boyutu Kontrol Edilmeden Tampon Kopyalama zafiyeti, kimlik doğrulaması yapmamış komşu bir saldırganın belirli RPKI-RTR paketleri göndererek sistemin çökmesine neden olmasına ve Hizmet Reddi (DoS) durumunun oluşmasına olanak tanır. Bu paketin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu yaratacaktır. Bu sorun şunları etkilemektedir: Junos OS: * 21.2R3-S8 öncesindeki tüm versiyonlar, * 21.4 ile 21.4R3-S8 arasındaki versiyonlar, * 22.2 ile 22.2R3-S4 arasındaki versiyonlar, * 22.3 ile 22.3R3-S3 arasındaki versiyonlar, * 22.4 ile 22.4R3-S2 arasındaki versiyonlar, * 23.2 ile 23.2R2-S1 arasındaki versiyonlar, * 23.4 ile 23.4R2 arasındaki versiyonlar. Junos OS Evolved: * 21.2R3-S8-EVO öncesindeki tüm versiyonlar, * 21.4 ile 21.4R3-S8-EVO arasındaki versiyonlar, * 22.2 ile 22.2R3-S4-EVO arasındaki versiyonlar, * 22.3 ile 22.3R3-S3-EVO arasındaki versiyonlar, * 22.4 ile 22.4R3-S2-EVO arasındaki versiyonlar, * 23.2 ile 23.2R2-S1-EVO arasındaki versiyonlar, * 23.4 ile 23.4R2-EVO arasındaki versiyonlar.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın11 Tem 2024
İlk görülme11 Tem 2024
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin
  • juniper junos21.2 ya da sonraki bir sürüm
  • juniper junos_os_evolved21.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junosv < 21.2, 21.2, 21.4, 22.2, 22.3, 22.4, 23.2, 23.421.2
juniper junos_os_evolvedv < 21.2, 21.2, 21.4, 22.2, 22.3, 22.4, 23.2, 23.421.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-39543 · Juniper Junos · Dark Radar