PT-2024-7142 · Juniper Networks · Junos
CVE-2024-47497
·
Publicado
2024-09-25
·
Atualizado
2024-10-16
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:A/V:X/RE:X/U:X |
Nome do software vulnerável e versões afetadas
Versões do Junos OS anteriores à 21.4R3-S7
Versões do Junos OS 22.2 anteriores à 22.2R3-S4
Versões do Junos OS 22.3 anteriores à 22.3R3-S3
Versões do Junos OS 22.4 anteriores à 22.4R3-S2
Versões do Junos OS 23.2 anteriores à 23.2R2-S1
Versões do Junos OS 23.4 anteriores à 23.4R1-S2 e 23.4R2
Descrição
O problema está relacionado a uma vulnerabilidade de consumo descontrolado de recursos no daemon http (httpd) do Junos OS da Juniper Networks. Essa vulnerabilidade pode ser explorada por um invasor não autenticado, baseado na rede, para causar uma negação de serviço (DoS) ao enviar solicitações de conexão HTTPS específicas para o dispositivo. Essas solicitações acionam a criação de processos que não são encerrados corretamente, levando ao esgotamento de recursos ao longo do tempo e, por fim, causando a falha e a reinicialização do dispositivo.
Recomendações
Para versões do Junos OS anteriores à 21.4R3-S7, atualize para a versão 21.4R3-S7 ou posterior.
Para versões do Junos OS 22.2 anteriores à 22.2R3-S4, atualize para a versão 22.2R3-S4 ou posterior.
Para versões do Junos OS 22.3 anteriores à 22.3R3-S3, atualize para a versão 22.3R3-S3 ou posterior.
Para versões do Junos OS 22.4 anteriores à 22.4R3-S2, atualize para a versão 22.4R3-S2 ou posterior.
Para versões do Junos OS 23.2 anteriores à 23.2R2-S1, atualize para a versão 23.2R2-S1 ou posterior.
Para versões do Junos OS 23.4 anteriores à 23.4R1-S2 e 23.4R2, atualize para uma versão posterior à 23.4R1-S2 e 23.4R2.
Como solução alternativa temporária, considere monitorar o uso de recursos com o comando
show system processes extensive | match mgd | count paraCorreção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos