BDU:2024-00444

Опубликовано: 10 янв. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость механизма пересылки пакетов (PFE) операционной системы Juniper Networks Junos связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 21.2 до 21.2R3-S3 (JunOS)

от 22.1 до 22.1R3 (JunOS)

от 22.3 до 22.3R2 (JunOS)

от 22.2 до 22.2R3 (JunOS)

до 20.4R3-S9 (JunOS)

от 21.4 до 21.4R3-S5 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S3

Juniper Networks Inc. JunOS от 22.1 до 22.1R3

Juniper Networks Inc. JunOS от 22.3 до 22.3R2

Juniper Networks Inc. JunOS от 22.2 до 22.2R3

Juniper Networks Inc. JunOS до 20.4R3-S9

Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S5

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://supportportal.juniper.net/JSA75738

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-21597
CVE

EPSS

Процентиль: 10%

0.00035

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-21597

CVSS3: 5.3

nvd

около 2 лет назад

An Exposure of Resource to Wrong Sphere vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on MX Series allows an unauthenticated, network-based attacker to bypass the intended access restrictions. In an Abstracted Fabric (AF) scenario if routing-instances (RI) are configured, specific valid traffic destined to the device can bypass the configured lo0 firewall filters as it's received in the wrong RI context. This issue affects Juniper Networks Junos OS on MX Series: * All versions earlier than 20.4R3-S9; * 21.2 versions earlier than 21.2R3-S3; * 21.4 versions earlier than 21.4R3-S5; * 22.1 versions earlier than 22.1R3; * 22.2 versions earlier than 22.2R3; * 22.3 versions earlier than 22.3R2.

GHSA-m474-q42g-p73p