Junos OS Evolved：特定流量的高速率将导致系统完全中断 (CVE-2024-21604)

admin

0
文章

0
评论

2024-01-13 15:04:23 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

Junos OS Evolved：特定流量的高速率将导致系统完全中断 (CVE-2024-21604)

CVE编号

CVE-2024-21604

利用情况

暂无

补丁情况

N/A

披露时间

2024-01-12

漏洞描述

Juniper Networks Junos OS Evolved的内核中存在资源分配无限制或限速漏洞，未经身份验证的基于网络的攻击者可以利用此漏洞导致拒绝服务（DoS）攻击。如果路由引擎（RE）处理高速率的特定有效数据包，将导致RE与底盘的其他组件失去连接，从而导致完全和持久的系统停机。请注意，精心设计的lo0防火墙过滤器将阻止或限制这些数据包，从而防止发生此问题。当出现此问题时，可以看到以下日志信息：<host> kernel: nf_conntrack: nf_conntrack: table full, dropping packet 此问题影响的Juniper Networks Junos OS Evolved版本有：所有早于20.4R3-S7-EVO的版本；21.2R1-EVO和之后的版本；早于21.4R3-S5-EVO的21.4-EVO版本；早于22.1R3-S2-EVO的22.1-EVO版本；早于22.2R3-EVO的22.2-EVO版本；早于22.3R2-EVO的22.3-EVO版本；早于22.4R2-EVO的22.4-EVO版本。