Junos OS 和 Junos OS Evolved：链接抖动导致 patroot 内存泄漏，从而导致 rpd 崩溃 (CVE-2024-21613)
CVE编号
CVE-2024-21613利用情况
暂无补丁情况
N/A披露时间
2024-01-12漏洞描述
Juniper Networks Junos OS和Junos OS Evolved的路由协议守护程序（RPD）存在一种内存释放缺失漏洞，允许未经身份验证的相邻攻击者导致rpd崩溃，从而导致拒绝服务（DoS）。在所有Junos OS和Junos OS Evolved平台上，当为OSPF或ISIS启用流量工程，并且链接抖动时，观察到patroot内存泄漏。随着时间的推移，这种内存泄漏将导致rpd崩溃和重启。可以使用以下命令监视内存使用情况。 user@host> show task memory detail | match patroot 此问题影响： Juniper Networks Junos OS * 所有版本早于21.2R3-S3； * 21.3版本早于21.3R3-S5； * 21.4版本早于21.4R3-S3； * 22.1版本早于22.1R3； * 22.2版本早于22.2R3。 Juniper Networks Junos OS Evolved * 所有版本早于21.3R3-S5-EVO； * 21.4版本早于21.4R3-EVO； * 22.1版本早于22.1R3-EVO； * 22.2版本早于22.2R3-EVO。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://supportportal.juniper.net/JSA75754 | |
| https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/V... |
- 攻击路径 相邻
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论