Junos OS：MX 系列：PTP 配置的 MPC3E 内存泄漏 (CVE-2024-21599)
CVE编号
CVE-2024-21599利用情况
暂无补丁情况
N/A披露时间
2024-01-12漏洞描述
Juniper Networks Junos OS MX系列的Packet Forwarding Engine (PFE)中存在一个缺失有效生命周期释放内存的漏洞，允许邻近的未经身份验证的攻击者造成拒绝服务（DoS）。如果MX系列设备在不支持PTP的MPC3E上收到PTP数据包，将导致内存泄漏，进而导致不可预测的行为，最终导致MPC崩溃和重启。请使用以下FPC vty级别命令监视此问题：show heap显示“LAN buffer”利用率的增加，show clksync ptp nbr-upd-info显示非零“Pending PFEs”计数器。此问题影响带有MPC3E的Juniper Networks Junos OS MX Series的以下版本：所有早于20.4R3-S3的版本；早于21.1R3-S4的21.1版本；早于21.2R3的21.2版本；早于21.3R2-S1、21.3R3的21.3版本；早于21.4R2的21.4版本；早于22.1R2的22.1版本。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://supportportal.juniper.net/JSA75740 | |
| https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/V... |
- 攻击路径 相邻
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论