BDU:2024-03303

Опубликовано: 10 апр. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость механизма пересылки пакетов (PFE) операционной системы Junos OS маршрутизатора Juniper SRX4600 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём отправки специально сформированных сетевых пакетов

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 21.2 до 21.2R3-S7 (JunOS)

от 21.4 до 21.4R3-S6 (JunOS)

от 22.1 до 22.1R3-S5 (JunOS)

от 22.2 до 22.2R3-S3 (JunOS)

от 22.3 до 22.3R3-S2 (JunOS)

от 22.4 до 22.4R3 (JunOS)

от 23.2 до 23.2R1-S2 (JunOS)

от 23.2 до 23.2R2 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S7

Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S6

Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S5

Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S3

Juniper Networks Inc. JunOS от 22.3 до 22.3R3-S2

Juniper Networks Inc. JunOS от 22.4 до 22.4R3

Juniper Networks Inc. JunOS от 23.2 до 23.2R1-S2

Juniper Networks Inc. JunOS от 23.2 до 23.2R2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для предотвращения возможности удалённого доступа;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

https://supportportal.juniper.net/JSA79176

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://supportportal.juniper.net/JSA79176

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-30398
CVE

EPSS

Процентиль: 42%

0.00197

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-30398

CVSS3: 7.5

nvd

почти 2 года назад

An Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS allows an unauthenticated, network-based attacker to cause a Denial of Service (DoS). When a high amount of specific traffic is received on a SRX4600 device, due to an error in internal packet handling, a consistent rise in CPU memory utilization occurs. This results in packet drops in the traffic and eventually the PFE crashes. A manual reboot of the PFE will be required to restore the device to original state. This issue affects Junos OS: * 21.2 before 21.2R3-S7, * 21.4 before 21.4R3-S6, * 22.1 before 22.1R3-S5, * 22.2 before 22.2R3-S3, * 22.3 before 22.3R3-S2, * 22.4 before 22.4R3, * 23.2 before 23.2R1-S2, 23.2R2.

GHSA-x3m5-7cpw-xq9j

CVSS3: 7.5

github

почти 2 года назад

An Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS allows an unauthenticated, network-based attacker to cause a Denial of Service (DoS). When a high amount of specific traffic is received on a SRX4600 device, due to an error in internal packet handling, a consistent rise in CPU memory utilization occurs. This results in packet drops in the traffic and eventually the PFE crashes. A manual reboot of the PFE will be required to restore the device to original state. This issue affects Junos OS: 21.2 before 21.2R3-S7, 21.4 before 21.4R3-S6, 22.1 before 22.1R3-S5, 22.2 before 22.2R3-S3, 22.3 before 22.3R3-S2, 22.4 before 22.4R3, 23.2 before 23.2R1-S2, 23.2R2.

EPSS

Процентиль: 42%

0.00197

Низкий

7.5 High

CVSS3

7.8 High

CVSS2