CVE-2024-47496
Açıklama
Juniper Networks Junos OS'un Packet Forwarding Engine (pfe) bileşenindeki bir NULL Pointer Dereference güvenlik açığı, yerel, düşük ayrıcalıklı bir saldırganın Hizmet Reddine (DoS) neden olmasına olanak tanır. Belirli bir komut çalıştırıldığında pfe çöker. Bu, sistem kendi kendine kurtarılana kadar trafik yönlendirmesinin kesilmesine neden olur. Komutun tekrar tekrar çalıştırılması sürekli bir DoS durumu oluşturur. Bu sorun yalnızca MPC1-MPC9 Line kartlarına sahip MX Series cihazlarını etkiler. Bu sorun şunları etkiler: MX Series üzerinde Junos OS: * 21.4R3-S9 öncesindeki tüm sürümler, * 22.2'den 22.2R3-S5 öncesine kadar, * 22.3'ten 22.3R3-S4 öncesine kadar, * 22.4'ten 22.4R3-S2 öncesine kadar, * 23.2'den 23.2R2-S1 öncesine kadar, * 23.4'ten 23.4R2 öncesine kadar.
Nasıl düzeltilir
- juniper junos21.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 21.4, 21.4, 22.2, 22.3, 22.4, 23.2, 23.4 | 21.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.