CVE-2024-47503
Açıklama
Juniper Networks Junos OS'un SRX4600 ve SRX5000 Serilerindeki akış işleme daemon'ında (flowd) bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Denetimi zafiyeti, kimliği doğrulanmamış ve mantıksal olarak komşu bir saldırganın Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Bir multicast senaryosunda belirli PIM paketleri dizisi alındığında, bu durum flowd'nin çökmesine ve yeniden başlamasına neden olur; bu da geçici hizmet kesintisine yol açar. Bu sorun şu SRX 4600 ve SRX 5000 Serileri üzerindeki Junos OS sürümlerini etkilemektedir: * 21.4R3-S9 öncesindeki tüm sürümler, * 22.2R3-S5 öncesindeki 22.2 sürümleri, * 22.3R3-S4 öncesindeki 22.3 sürümleri, * 22.4R3-S4 öncesindeki 22.4 sürümleri, * 23.2R2-S2 öncesindeki 23.2 sürümleri, * 23.4R2 öncesindeki 23.4 sürümleri, * 24.2R1-S1 ve 24.2R2 öncesindeki 24.2 sürümleri.
Nasıl düzeltilir
- juniper junos21.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 21.4, 21.4, 22.2, 22.3, 22.4, 23.2, 23.4, 24.2 | 21.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.