Junos OS Evolved：ACX 7000 系列：在 VPLS 场景中收到特定流量时，evo-pfemand 崩溃（CVE-2024-39535）

CVE编号

CVE-2024-39535

利用情况

暂无

补丁情况

N/A

披露时间

2024-07-12

漏洞描述

Juniper Networks的Junos OS Evolved在ACX 7000系列上的Packet Forwarding Engine（PFE）存在一个异常或特殊条件的不当检查漏洞。这使得未经身份验证的相邻攻击者能够导致拒绝服务（DoS）。当设备在VPLS实例中配置了Layer 3或IRB接口并接收到特定流量时，evo-pfemand进程会崩溃，导致相应的FPC服务中断，直到系统手动恢复。这个问题仅影响Junos OS Evolved 22.4R2-S1和22.4R2-S2版本，并在22.4R3中得到修复。其他版本不受影响。

解决建议

"将组件 Junos OS Evolved 升级至 22.4R3-EVO 及以上版本"

参考链接
https://supportportal.juniper.net/JSA82995

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com