CVE-2024-47509

Juniper Networks Junos OS Evolved'in PFE yönetim daemon'ındaki (evo-pfemand) Sınırsız veya Kısıtlanmamış Kaynak Tahsisi zafiyeti, kimliği doğrulanmış ve ağ tabanlı bir saldırganın Hizmet Reddine (DoS) yol açan bir FPC çökmesine neden olmasına olanak tanır. Belirli SNMP GET işlemleri veya belirli düşük yetkili CLI komutları yürütüldüğünde, bir GUID kaynak sızıntısı meydana gelir; bu durum zamanla kaynakların tükenmesine ve FPC'lerin donmasına yol açar. Kurtarma için etkilenen FPC'lerin manuel olarak yeniden başlatılması gerekir. GUID tükenmesi aşağıdaki mesajlara benzer bir syslog mesajını tetikleyecektir: evo-pfemand[<pid>]: get_next_guid: Ran out of Guid Space ... evo-aftmand-zx[<pid>]: get_next_guid: Ran out of Guid Space ... Sızıntı, aşağıdaki komut çalıştırılarak ve sağdaki Guids etiketli sütundaki değerler takip edilerek izlenebilir: user@host> show platform application-info allocations app evo-pfemand/evo-pfemand Bu değerlerden bir veya daha fazlasının sürekli artması durumunda sızıntı gerçekleşiyor demektir. Bu sorun şu Junos OS Evolved sürümlerini etkilemektedir: * 21.4R2-EVO öncesindeki tüm sürümler, * 22.1R2-EVO öncesindeki 22.1 sürümleri. Lütfen bu sorunun CVE-2024-47505 ve CVE-2024-47508 ile benzer olduğunu ancak onlardan farklı olduğunu unutmayın.