CVE-2024-47506
Açıklama
Juniper Networks Junos OS'un SRX Series üzerindeki packet forwarding engine (PFE) bileşeninde bulunan bir Deadlock güvenlik açığı, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) oluşturmasına olanak tanır. ATP Cloud denetimi tarafından büyük miktarda trafik işlendiğinde, PFE çökmesine ve yeniden başlamasına yol açacak bir deadlock meydana gelebilir. Çökmenin gerçekleşip gerçekleşmemesi, saldırganın kontrolü dışında olan sistem içi zamanlamaya bağlıdır. Bu sorun SRX Series üzerindeki Junos OS'u etkiler: * 21.3R3-S1 öncesindeki tüm sürümler, * 21.4R3 öncesindeki 21.4 sürümleri, * 22.1R2 öncesindeki 22.1 sürümleri, * 22.2R1-S2, 22.2R2 öncesindeki 22.2 sürümleri.
Nasıl düzeltilir
- juniper junos21.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 21.3, 21.3, 21.4, 22.1, 22.2 | 21.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.