CVE-2024-39557
Açıklama
Juniper Networks Junos OS Evolved bünyesindeki Layer 2 Address Learning Daemon (l2ald) bileşeninde bulunan bir Kontrolsüz Kaynak Tüketimi zafiyeti, kimlik doğrulaması yapmamış komşu bir saldırganın bellek sızıntısına yol açmasına, nihayetinde tüm sistem belleğinin tükenmesine ve bunun sonucunda sistem çökmesi ile Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Belirli MAC tablosu güncellemeleri küçük miktarda bellek sızıntısına yol açar. Bellek kullanımı sınırına ulaştığında, bu sorun sistemin çökmesiyle ve yeniden başlatılmasıyla sonuçlanır. Sorunu tespit etmek için şu CLI komutunu çalıştırın: user@device> show platform application-info allocations app l2ald-agent EVL Object Allocation Statistics: Node Application Context Name Live Allocs Fails Guids re0 l2ald-agent net::juniper::rtnh::L2Rtinfo 1069096 1069302 0 1069302 re0 l2ald-agent net::juniper::rtnh::NHOpaqueTlv 114 195 0 195 Bu sorun aşağıdaki Junos OS Evolved sürümlerini etkilemektedir: * 21.4R3-S8-EVO öncesindeki tüm sürümler, * 22.2-EVO'dan 22.2R3-S4-EVO öncesine kadar olanlar, * 22.3-EVO'dan 22.3R3-S3-EVO öncesine kadar olanlar, * 22.4-EVO'dan 22.4R3-EVO öncesine kadar olanlar, * 23.2-EVO'dan 23.2R2-EVO öncesine kadar olanlar.
Nasıl düzeltilir
- juniper junos_os_evolved21.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 21.4, 21.4, 22.2, 22.3, 22.4, 23.2 | 21.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.