PT-2024-5061 · Juniper Networks · Ex4100+5

Publicado 2024-04-10 · Atualizado 2026-01-23 · CVE-2024-30388

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas:

Versões do Junos OS 20.4R3-S4 a 20.4R3-S8

Versões do Junos OS 21.2R3-S2 a 21.2R3-S6

Versões do Junos OS 21.4R2 a 21.4R3-S4

Versões do Junos OS 22.1R2 a 22.1R3-S3

Versões do Junos OS anteriores à 22.2R3-S1

Versões do Junos OS anteriores à 22.3R2-S2, 22.3R3

Versões do Junos OS anteriores à 22.4R2-S1 e 22.4R3

Descrição:

Uma vulnerabilidade de isolamento ou compartimentação inadequada no Packet Forwarding Engine (pfe) do Junos OS da Juniper Networks nas séries QFX5000 e EX permite que um invasor não autenticado e adjacente cause uma negação de serviço (DoS). Se um pacote LACP malformado específico for recebido por um dispositivo da série QFX5000 ou da série EX4400, EX4100 ou EX4650, ocorrerá uma oscilação de LACP, resultando em perda de tráfego.

Recomendações:

Para as versões 20.4R3-S4 a 20.4R3-S8 do Junos OS, atualize para a versão 20.4R3-S8 ou posterior.

Para as versões 21.2R3-S2 a 21.2R3-S6 do Junos OS, atualize para a versão 21.2R3-S6 ou posterior.

Para as versões do Junos OS 21.4R2 a 21.4R3-S4, atualize para a versão 21.4R3-S4 ou posterior.

Para as versões do Junos OS 22.1R2 a 22.1R3-S3, atualize para a versão 22.1R3-S3 ou posterior.

Para versões do Junos OS anteriores à 22.2R3-S1, atualize para a versão 22.2R3-S1 ou posterior.

Para versões do Junos OS anteriores à 22.3R2-S2 e 22.3R3, atualize para a versão 22.3R2-S2, 22.3R3 ou posterior.

Para versões do Junos OS anteriores à 22.4R2-S1 e 22.4R3, atualize para a versão 22.4R2-S1, 22.4R3 ou posterior.

Correção

DoS

Enumeração de Fraquezas

CWE-653

Identificadores relacionados

BDU:2024-05588

CVE-2024-30388

Produtos afetados

E-Series

Ex4100

Ex4400

Ex4650

Junos

Qfx5000 Series

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-30388 · Aviso do Fabricante
• https://first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-05588 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1778860379377922452 · Publicação no Twitter
• https://supportportal.juniper.net/s/article/2024-04-Security-Bulletin-Junos-OS-QFX5000-Series-and-EX-Series-Specific-malformed-LACP-packets-will-cause-flaps-CVE-2024-30388?language=en_US · Nota
• https://t.me/cveNotify/149701 · Publicação no Telegram
• http://supportportal.juniper.net/JSA79089 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30388 · Nota de Segurança