CVE-2024-47501
Açıklama
Juniper Networks Junos OS'un MX304, MPC10/11/LC9600 içeren MX ve EX9200-15C içeren EX9200 modellerindeki packet forwarding engine (pfe) bileşeninde bulunan bir NULL Pointer Dereference zafiyeti, düşük yetkilere sahip yerel olarak kimliği doğrulanmış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bir VPLS veya Junos Fusion senaryosunda, belirli show komutlarının çalıştırılması, VPLS oturumlarına ev sahipliği yapan veya uydulara bağlanan tüm FPC'lerin çökmesine ve yeniden başlamasına neden olur. Bu sorun şu cihazlardaki Junos sürümlerini etkilemektedir: MX304, MPC10/11/LC9600 içeren MX ve EX9200-15C içeren EX9200: * 21.2R3-S1 öncesindeki tüm sürümler, * 21.3R3 öncesindeki 21.3 sürümleri, * 21.4R2 öncesindeki 21.4 sürümleri.
Nasıl düzeltilir
- juniper junos21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 21.2, 21.2, 21.3, 21.4 | 21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.