CVE-2024-39551

SPC3 ve MS-MPC/MIC içeren SRX Series ve MX Series üzerinde çalışan Juniper Networks Junos OS'in H.323 ALG (Application Layer Gateway) bileşenindeki bir Kontrolsüz Kaynak Tüketimi zafiyeti, kimlik doğrulaması yapmamış ağ tabanlı bir saldırganın trafik kaybına yol açan belirli paketler göndererek Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Bu belirli paketlerin alınmaya ve işlenmeye devam etmesi, Hizmet Reddi durumunun sürmesine neden olur. Bellek kullanımı aşağıdaki komut kullanılarak izlenebilir:   user@host> show usp memory segment sha data objcache jsf  Bu sorun, SPC3 ve MS-MPC/MIC içeren SRX Series ve MX Series üzerindeki şu sürümleri etkilemektedir: * 20.4R3-S10 öncesi 20.4,  * 21.2R3-S6 öncesi 21.2,  * 21.3R3-S5 öncesi 21.3,  * 21.4R3-S6 öncesi 21.4,  * 22.1R3-S4 öncesi 22.1,  * 22.2R3-S2 öncesi 22.2,  * 22.3R3-S1 öncesi 22.3,  * 22.4R3 öncesi 22.4,  * 23.2R2 öncesi 23.2.