Junos OS：SRX 5000 系列：重复执行特定 CLI 命令会导致 flowd 崩溃 (CVE-2024-21594)

admin

0
文章

0
评论

2024-01-13 15:04:40 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

Junos OS：SRX 5000 系列：重复执行特定 CLI 命令会导致 flowd 崩溃 (CVE-2024-21594)

CVE编号

CVE-2024-21594

利用情况

暂无

补丁情况

N/A

披露时间

2024-01-12

漏洞描述

Juniper Networks Junos OS的Network Services Daemon (NSD)存在一种基于堆的缓冲区溢出漏洞，允许经过身份验证的、权限较低的、本地的攻击者导致拒绝服务攻击(DoS)。在SRX 5000系列设备上，当重复执行特定命令时，内存会被破坏，导致Flow Processing Daemon (flowd)崩溃。必须重新启动NSD进程以恢复服务。如果出现此问题，可以使用以下命令进行检查： user@host> request security policies check 还可以观察到以下日志消息：错误：PFE节点<number>.fpc<number>.pic<number>的策略不同步。此问题影响如下版本的Juniper Networks Junos OS: - 早于20.4R3-S6的所有版本； - 早于21.1R3-S5的21.1版本； - 早于21.2R3-S4的21.2版本； - 早于21.3R3-S3的21.3版本； - 早于21.4R3-S3的21.4版本； - 早于22.1R3-S1的22.1版本； - 早于22.2R3的22.2版本； - 早于22.3R2的22.3版本。