Junos OS：SRX 系列和带有 SPC3 的 MX 系列：特定有效的 TCP 流量可能会导致 pfe 崩溃 (CVE-2024-39540)

CVE编号

CVE-2024-39540

利用情况

暂无

补丁情况

N/A

披露时间

2024-07-12

漏洞描述

在Juniper Networks的SRX系列和带有SPC3的MX系列的Junos OS操作系统中，Packet Forwarding Engine（pfe）存在一个异常或特殊条件的不当检查漏洞。该漏洞允许未经身份验证的网络攻击者执行拒绝服务（DoS）攻击。当受影响设备接收到特定的有效TCP流量时，pfe会崩溃并重新启动，导致短暂但全面的服务中断。这个问题影响Junos OS的以下版本：从21.2R3-S5之前的所有版本到21.2R3-S6的版本。早期和后期的版本不受此问题影响。

解决建议

"将组件 Junos OS 升级至 21.2R3-S6 及以上版本"

参考链接
https://supportportal.juniper.net/JSA83000

CVSS3评分 7.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com