PT-2024-6324 · Juniper Networks · Junos

CVE-2024-39561 · Publicado 2024-06-25 · Atualizado 2024-07-11

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas

Versões do Junos OS anteriores à 21.2R3-S8

Versões do Junos OS da série 21.4 anteriores à 21.4R3-S7

Versões do Junos OS da série 22.1 anteriores à 22.1R3-S6

Versões do Junos OS da série 22.2 anteriores à 22.2R3-S4

Versões do Junos OS a partir da 22.3 anteriores à 22.3R3-S3

Versões do Junos OS a partir da 22.4 anteriores à 22.4R3-S2

Versões do Junos OS a partir da 23.2 anteriores à 23.2R2

Versões do Junos OS a partir da 23.4 anteriores à 23.4R1-S1 e 23.4R2

Descrição

O problema está relacionado a uma vulnerabilidade de verificação inadequada de condições incomuns ou excepcionais no daemon de fluxo (flowd) do Junos OS da Juniper Networks nas séries SRX4600 e SRX5000. Essa vulnerabilidade permite que um invasor envie pacotes TCP com os sinalizadores SYN/FIN ou SYN/RST, contornando o bloqueio esperado desses pacotes. Normalmente, um pacote TCP com SYN/FIN ou SYN/RST deve ser descartado no flowd. No entanto, quando as opções no-syn-check e Express Path estão ativadas, esses pacotes TCP são transferidos inesperadamente para a rede downstream.

Recomendações

Para versões anteriores à 21.2R3-S8, atualize para a versão 21.2R3-S8 ou posterior.

Para versões a partir da 21.4 anteriores à 21.4R3-S7, atualize para a 21.4R3-S7 ou posterior.

Para versões a partir da 22.1 anteriores à 22.1R3-S6, atualize para a 22.1R3-S6 ou posterior.

Para versões da 22.2 anteriores à 22.2R3-S4, atualize para a 22.2R3-S4 ou posterior.

Para versões da 22.3 anteriores à 22.3R3-S3, atualize para a 22.3R3-S3 ou posterior.

Para versões da 22.4 anteriores à 22.4R3-S2, atualize para a 22.4R3-S2 ou posterior.

Para versões da 23.2 anteriores à 23.2R2, atualize para a 23.2R2 ou posterior.

Para versões da 23.4 anteriores à 23.4R1-S

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

BDU:2024-07275

CVE-2024-39561

Produtos afetados

Junos

Referências · 10

• https://twitter.com/VulmonFeeds/status/1811201701862322548 · Publicação no Twitter
• https://supportportal.juniper.net/s/article/2024-07-Security-Bulletin-Junos-OS-SRX4600-SRX5000-Series-TCP-packets-with-SYN-FIN-or-SYN-RST-are-transferred-after-enabling-no-syn-check-with-Express-Path-CVE-2024-39561?language=en_US · Nota
• https://twitter.com/CVEnew/status/1811322681792606674 · Publicação no Twitter
• https://t.me/cvedetector/605 · Publicação no Telegram
• https://vuldb.com/?id.271121 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-39561 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-07275 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-39561 · Aviso do Fabricante
• https://feedly.com/cve/CVE-2024-39561 · Nota
• https://supportportal.juniper.net/JSA83021 · Aviso do Fabricante