CVE-2024-47505

Juniper Networks Junos OS Evolved'ın PFE yönetim daemon'ında (evo-pfemand) bulunan Sınırsız veya Kısıtlanmamış Kaynak Tahsisi zafiyeti, kimliği doğrulanmış ve ağ tabanlı bir saldırganın Hizmet Reddi'ne (DoS) yol açan bir FPC çökmesine neden olmasına olanak tanır. Belirli SNMP GET işlemleri veya belirli düşük yetkili CLI komutları yürütüldüğünde, bir GUID kaynak sızıntısı meydana gelir; bu durum zamanla kaynakların tükenmesine ve FPC'lerin donmasına yol açar. Kurtarma için etkilenen FPC'lerin manuel olarak yeniden başlatılması gerekir. GUID tükenmesi, aşağıdakilerden birine benzer bir syslog mesajını tetikleyecektir: evo-pfemand[<pid>]: get_next_guid: Ran out of Guid Space ... evo-aftmand-zx[<pid>]: get_next_guid: Ran out of Guid Space ... Sızıntı, aşağıdaki komut çalıştırılarak ve sağdaki Guids etiketli sütundaki değerler takip edilerek izlenebilir: user@host> show platform application-info allocations app evo-pfemand/evo-pfemand Bu değerlerden bir veya daha fazlasının sürekli artması durumunda sızıntı gerçekleşiyor demektir. Bu sorun şu Junos OS Evolved sürümlerini etkilemektedir: * 21.4R3-S7-EVO öncesindeki tüm sürümler, * 22.1R3-S6-EVO öncesindeki 22.1 sürümleri, * 22.2R3-EVO öncesindeki 22.2 sürümleri, * 22.3R3-EVO öncesindeki 22.3 sürümleri, * 22.4R2-EVO öncesindeki 22.4 sürümleri. Lütfen bu sorunun CVE-2024-47508 ve CVE-2024-47509 ile benzer olduğunu ancak onlardan farklı olduğunu unutmayın.