Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-08474

Опубликовано: 25 сент. 2024
Источник: fstec
CVSS3: 8.2
CVSS2: 8.5
EPSS Низкий

Описание

Уязвимость модуля Packet Forwarding Engine (PFE) операционной системы Junos OS Evolved связана с недостаточным ограничением канала связи для заданных конечных точек. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

Junos OS Evolved

Версия ПО

от 22.2-EVO до 22.2R3-S4-EVO (Junos OS Evolved)
от 22.3-EVO до 22.3R3-S3-EVO (Junos OS Evolved)
от 22.4-EVO до 22.4R3-S2-EVO (Junos OS Evolved)
от 23.2-EVO до 23.2R2-EVO (Junos OS Evolved)
от 23.4-EVO до 23.4R1-S1-EVO (Junos OS Evolved)
от 23.4-EVO до 23.4R2-EVO (Junos OS Evolved)
до 21.4R3-S9-EVO (Junos OS Evolved)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. Junos OS Evolved от 22.2-EVO до 22.2R3-S4-EVO
Juniper Networks Inc. Junos OS Evolved от 22.3-EVO до 22.3R3-S3-EVO
Juniper Networks Inc. Junos OS Evolved от 22.4-EVO до 22.4R3-S2-EVO
Juniper Networks Inc. Junos OS Evolved от 23.2-EVO до 23.2R2-EVO
Juniper Networks Inc. Junos OS Evolved от 23.4-EVO до 23.4R1-S1-EVO
Juniper Networks Inc. Junos OS Evolved от 23.4-EVO до 23.4R2-EVO
Juniper Networks Inc. Junos OS Evolved до 21.4R3-S9-EVO

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://supportportal.juniper.net/s/article/DEFERRED-2024-07-Security-Bulletin-Junos-OS-Evolved-ACX7100-transit-packets-with-MPLS-explicit-null-label-and-IP-TTL-1-end-up-filling-up-socket-listen-queue?language=en_Us

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 44%
0.00215
Низкий

8.2 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVSS3: 8.2
nvd
больше 1 года назад

An Improper Restriction of Communication Channel to Intended Endpoints vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS Evolved on ACX 7000 Series allows an unauthenticated, network based attacker to cause increased consumption of resources, ultimately resulting in a Denial of Service (DoS). When specific transit MPLS packets are received by the PFE, these packets are internally forwarded to the Routing Engine (RE), rather than being handled appropriately. Continuous receipt of these MPLS packets causes resources to be exhausted. MPLS config is not required to be affected by this issue.  This issue affects Junos OS Evolved ACX 7000 Series:  * All versions before 21.4R3-S9-EVO, * 22.2-EVO before 22.2R3-S4-EVO,  * 22.3-EVO before 22.3R3-S3-EVO,  * 22.4-EVO before 22.4R3-S2-EVO,  * 23.2-EVO before 23.2R2-EVO,  * 23.4-EVO before 23.4R1-S1-EVO, 23.4R2-EVO.

CVSS3: 8.2
github
больше 1 года назад

An Improper Restriction of Communication Channel to Intended Endpoints vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS Evolved on ACX 7000 Series allows an unauthenticated, network based attacker to cause increased consumption of resources, ultimately resulting in a Denial of Service (DoS). When specific transit MPLS packets are received by the PFE, these packets are internally forwarded to the Routing Engine (RE), rather than being handled appropriately. Continuous receipt of these MPLS packets causes resources to be exhausted. MPLS config is not required to be affected by this issue.  This issue affects Junos OS Evolved ACX 7000 Series:  * All versions before 21.4R3-S9-EVO, * 22.2-EVO before 22.2R3-S4-EVO,  * 22.3-EVO before 22.3R3-S3-EVO,  * 22.4-EVO before 22.4R3-S2-EVO,  * 23.2-EVO before 23.2R2-EVO,  * 23.4-EVO before 23.4R1-S1-EVO, 23.4R2-EVO.

EPSS

Процентиль: 44%
0.00215
Низкий

8.2 High

CVSS3

8.5 High

CVSS2