BDU:2024-00445

Опубликовано: 10 янв. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость механизма пересылки пакетов (PFE) операционной системы Juniper Networks Junos связана с неправильной проверкой синтаксической корректности ввода. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 22.3 до 22.3R2-S2 (JunOS)

от 22.3 до 22.3R3 (JunOS)

от 22.3 до 22.3R2-S2 (JunOS)

от 22.3 до 22.3R3 (JunOS)

от 22.4 до 22.4R2 (JunOS)

от 21.4R3 до 21.4R3-S4 (JunOS)

от 22.1R3 до 22.1R3-S3 (JunOS)

от 22.2R2 до 22.2R3-S1 (JunOS)

от 22.3 до 22.3R2-S2 (JunOS)

от 22.3 до 22.3R3 (JunOS)

от 23.1 до 23.1R2 (JunOS)

от 22.4 до 22.4R2 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2

Juniper Networks Inc. JunOS от 22.3 до 22.3R3

Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2

Juniper Networks Inc. JunOS от 22.3 до 22.3R3

Juniper Networks Inc. JunOS от 22.4 до 22.4R2

Juniper Networks Inc. JunOS от 21.4R3 до 21.4R3-S4

Juniper Networks Inc. JunOS от 22.1R3 до 22.1R3-S3

Juniper Networks Inc. JunOS от 22.2R2 до 22.2R3-S1

Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2

Juniper Networks Inc. JunOS от 22.3 до 22.3R3

Juniper Networks Inc. JunOS от 23.1 до 23.1R2

Juniper Networks Inc. JunOS от 22.4 до 22.4R2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://supportportal.juniper.net/JSA75734

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-21595
CVE

EPSS

Процентиль: 30%

0.00112

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-21595

CVSS3: 7.5

nvd

около 2 лет назад

An Improper Validation of Syntactic Correctness of Input vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS allows a network-based, unauthenticated attacker to cause a Denial of Service (DoS). If an attacker sends high rate of specific ICMP traffic to a device with VXLAN configured, this causes a deadlock of the PFE and results in the device becoming unresponsive. A manual restart will be required to recover the device. This issue only affects EX4100, EX4400, EX4600, QFX5000 Series devices. This issue affects: Juniper Networks Junos OS * 21.4R3 versions earlier than 21.4R3-S4; * 22.1R3 versions earlier than 22.1R3-S3; * 22.2R2 versions earlier than 22.2R3-S1; * 22.3 versions earlier than 22.3R2-S2, 22.3R3; * 22.4 versions earlier than 22.4R2; * 23.1 versions earlier than 23.1R2.

GHSA-38gm-m6ww-x846

CVSS3: 7.5

github

около 2 лет назад

EPSS

Процентиль: 30%

0.00112

Низкий

7.5 High

CVSS3

7.8 High

CVSS2