CVE-2024-39543
Açıklama
Juniper Networks Junos OS ve Juniper Networks Junos OS Evolved'un yönlendirme protokolü daemon (rpd) bileşenindeki Giriş Boyutu Kontrol Edilmeden Tampon Kopyalama zafiyeti, kimlik doğrulaması yapmamış komşu bir saldırganın belirli RPKI-RTR paketleri göndererek sistemin çökmesine neden olmasına ve Hizmet Reddi (DoS) durumunun oluşmasına olanak tanır. Bu paketin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu yaratacaktır. Bu sorun şunları etkilemektedir: Junos OS: * 21.2R3-S8 öncesindeki tüm versiyonlar, * 21.4 ile 21.4R3-S8 arasındaki versiyonlar, * 22.2 ile 22.2R3-S4 arasındaki versiyonlar, * 22.3 ile 22.3R3-S3 arasındaki versiyonlar, * 22.4 ile 22.4R3-S2 arasındaki versiyonlar, * 23.2 ile 23.2R2-S1 arasındaki versiyonlar, * 23.4 ile 23.4R2 arasındaki versiyonlar. Junos OS Evolved: * 21.2R3-S8-EVO öncesindeki tüm versiyonlar, * 21.4 ile 21.4R3-S8-EVO arasındaki versiyonlar, * 22.2 ile 22.2R3-S4-EVO arasındaki versiyonlar, * 22.3 ile 22.3R3-S3-EVO arasındaki versiyonlar, * 22.4 ile 22.4R3-S2-EVO arasındaki versiyonlar, * 23.2 ile 23.2R2-S1-EVO arasındaki versiyonlar, * 23.4 ile 23.4R2-EVO arasındaki versiyonlar.
Nasıl düzeltilir
- juniper junos21.2 ya da sonraki bir sürüm
- juniper junos_os_evolved21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 21.2, 21.2, 21.4, 22.2, 22.3, 22.4, 23.2, 23.4 | 21.2 |
| juniper junos_os_evolved | v < 21.2, 21.2, 21.4, 22.2, 22.3, 22.4, 23.2, 23.4 | 21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.