Skip to content
OpenAdvisories
High NCSC-2024-0277 1 CVE

Kwetsbaarheid verholpen in Juniper JunOS

Published Jul 3, 2024 · Updated Jul 3, 2024 · nl

Summary

Juniper heeft een kwetsbaarheid verholpen in JunOS (Specifiek voor SRX series systemen)

Details

Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop de Packet Forwarding Engine (PFE) op de kwetsbare SRX-systemen verkeer verwerkt. Bepaald, weliswaar legitiem, verkeer kan ervoor zorgen dat de PFE crasht.
Een kwaadwillende kan de kwetsbaarheid misbruiken door dit verkeer herhaaldelijk aan te bieden, om zo een Denial-of-Service te veroorzaken.

Uitsluitend SRX-systemen zijn kwetsbaar. Overige Juniper systemen, draaiend op JunOS zijn niet getroffen.

Oplossingen
Juniper heeft een Out-of-Band update uitgebracht om de kwetsbaarheid te verhelpen in JunOS voor de getroffen SRX-systemen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • High 7.5

    Junos OS: SRX Series and NFX Series: Specific valid traffic leads to a PFE crash

    An Improper Check for Unusual or Exceptional Conditions vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on SRX Series and NFX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). If an a…

Revision history

  1. #0

    Initiele versie

References