Junos OS：SRX5000 系列：收到特定格式错误的数据包将导致 flowd 崩溃 (CVE-2024-47504)
CVE编号
CVE-2024-47504利用情况
暂无补丁情况
N/A披露时间
2024-10-12漏洞描述
Juniper Networks的SRX5000系列上的Junos操作系统中的包转发引擎（pfe）存在一个特定类型输入的不正当验证漏洞，允许未经身份验证的网络攻击者执行拒绝服务（DoS）攻击。当非集群的SRX5000设备接收到特定格式错误的包时，会导致流量控制崩溃并重新启动。此问题影响以下版本的Junos操作系统：* 22.1版本中的22.1R1及之后的版本至22.2R3-S5之前，* 22.3版本中的版本至22.3R3-S4之前，* 22.4版本中的版本至之前的版本至之前的版本至之前的版本至之前的版本至之前的版本至之前的版本至之前的版本至之前的版本至之前的版本至之前的版本至以前的版本至以前的版本至以前的版本至以前的版本至以前的版本至以前的版本至以前的版本至以前的版本至以前的版本至以前的版本至以前的版本至以前的版本至以前的版本至以前的版本前的所有版本，即所有早于该版本的Junos OS都受影响。但请注意，该PR指出早期版本已经修复了该问题，因此不会受到不利影响。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://supportportal.juniper.net/JSA88134 |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-1287 | Improper Validation of Specified Type of Input |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论