PT-2024-7198 · Juniper Networks · Junos Evolved

Publicado 2024-10-09 · Atualizado 2024-10-15 · CVE-2024-47509

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:M/U:X

Nome do software vulnerável e versões afetadas

JunOS Evolved (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma alocação ilimitada de recursos no daemon de gerenciamento PFE (evo-pfemand) dos sistemas operacionais JunOS Evolved. Um invasor, agindo remotamente, pode explorar essa vulnerabilidade para causar uma negação de serviço, executando comandos arbitrários por meio da interface de linha de comando ou enviando solicitações GET especialmente criadas usando o protocolo de rede SNMP.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BDU:2024-08537

CVE-2024-47509

Produtos afetados

Junos Evolved

Referências · 10

• http://kb.juniper.net/InfoCenter/index?page=content&id=JSA88136 · Nota
• https://t.me/cvedetector/7704 · Publicação no Telegram
• https://supportportal.juniper.net · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1303 · Publicação no Telegram
• http://kb.juniper.net/InfoCenter/index?page=content&id=JSA88136 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-47509 · Nota de Segurança
• https://t.me/cvedetector/7703 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-08537 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-47509 · Aviso do Fabricante
• https://t.me/cvedetector/7697 · Publicação no Telegram