Junos OS Evolved：高速率 SSH 连接导致拒绝服务 (CVE-2024-39562)
CVE编号
CVE-2024-39562利用情况
暂无补丁情况
N/A披露时间
2024-07-11漏洞描述
针对Juniper Networks Junos OS Evolved的xinetd进程（负责生成SSH守护程序实例）存在一个资源有效生命周期后未释放漏洞。该漏洞允许未经身份验证的网络攻击者通过阻止合法用户访问SSH，造成拒绝服务（DoS）攻击。持续接收这些连接将导致持续的拒绝服务（DoS）状态。该问题在接收到高并发的SSH请求并以特定方式终止时触发，导致xinetd崩溃并留下无效的sshd进程。成功利用此漏洞将阻止SSH访问以及依赖SSH的服务，如SFTP和通过SSH的Netconf。系统一旦处于这种状态，合法用户将无法登录到设备，除非手动恢复服务。请参阅下面的解决方法部分。管理员可以通过使用CLI命令来监视无效的sshd进程数量的增加：“show system processes | match sshd”命令显示系统中有如下无效sshd进程：root 25219 30901 0 Jul16 ? 00:00:00 [sshd] <defunct>这个问题影响Juniper Networks Junos OS Evolved的所有版本，包括：* 所有早于21.4R3-S7-EVO的版本；* 所有早于22.3R2-S2-EVO和22.3R3-S2-EVO的22.3-EVO版本；* 所有早于22.4R3-EVO的22.4-EVO版本；以及所有早于23.2R2-EVO的23.2-EVO版本。请注意，Juniper Networks Junos OS Evolved 22.1-EVO和22.2-EVO版本不受此问题影响。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://supportportal.juniper.net/JSA75724 | |
| https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/V... |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论