PT-2024-6541 · Juniper Networks · Junos Evolved

Publicado 2024-06-25 · Atualizado 2024-07-11 · CVE-2024-39559

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:A/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas:

Versões do Junos OS Evolved anteriores à 21.2R3-S8-EVO

Versões do Junos OS Evolved da 21.4-EVO até a 21.4R3-S6-EVO

Versões do Junos OS Evolved a partir da 22.1-EVO até a 22.1R3-S4-EVO

Versões do Junos OS Evolved a partir da 22.2-EVO até a 22.2R3-S4-EVO

Versões do Junos OS Evolved de 22.3-EVO anteriores à 22.3R3-S3-EVO

Versões do Junos OS Evolved de 22.4-EVO anteriores à 22.4R2-S2-EVO e à 22.4R3-EVO

Descrição:

Uma vulnerabilidade relacionada à verificação inadequada de condições incomuns ou excepcionais no processamento de pacotes do Juniper Networks Junos OS Evolved pode permitir que um invasor não autenticado baseado na rede cause a falha do dispositivo ao enviar um pacote TCP específico por meio de uma sessão TCP estabelecida com autenticação MD5 habilitada, resultando em uma negação de serviço (DoS). Este problema afeta apenas sistemas RE duplos com o Nonstop Active Routing (NSR) ativado e pode ser explorado em sessões TCP com autenticação MD5 ativada, como o BGP com autenticação MD5. O recebimento e processamento contínuos desse pacote criarão uma condição de Negação de Serviço (DoS) prolongada.

Recomendações:

Para versões do Junos OS Evolved anteriores à 21.2R3-S8-EVO, atualize para a versão 21.2R3-S8-EVO ou posterior.

Para versões do Junos OS Evolved da 21.4-EVO até a 21.4R3-S6-EVO, atualize para a versão 21.4R3-S6-EVO ou posterior.

Para versões do Junos OS Evolved a partir da 22.1-EVO anteriores à 22.1R3-S4-EVO, atualize para a versão 22.1R3-S4-EVO ou posterior.

Para versões do Junos OS Evolved a partir da 22.2-EVO anteriores à 22.2R3-S4-EVO, atualize para a versão

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

BDU:2024-07685

CVE-2024-39559

Produtos afetados

Junos Evolved

Referências · 10

• https://supportportal.juniper.net/s/article/2024-07-Security-Bulletin-Junos-OS-Evolved-Receipt-of-a-specific-TCP-packet-may-result-in-a-system-crash-vmcore-on-dual-RE-systems-with-NSR-enabled-CVE-2024-39559?language=en_US · Nota
• https://twitter.com/CVEnew/status/1811322684711788582 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39559 · Nota de Segurança
• https://vuldb.com/ru/?id.271120 · Nota
• https://t.me/cvedetector/607 · Publicação no Telegram
• https://feedly.com/cve/CVE-2024-39559 · Nota
• https://bdu.fstec.ru/vul/2024-07685 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1811201195442155642 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-39559 · Aviso do Fabricante
• https://supportportal.juniper.net/JSA83019 · Aviso do Fabricante