BDU:2024-07674 (CVE-2024-39530)

Уязвимость демона (chassisd) операционной системы Juniper Networks Junos, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-10-02

Описание

Уязвимость демона (chassisd) операционной системы Juniper Networks Junos связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально сформированных запросов через GRPC или netconf

Затрагиваемое ПО и версии

JunOS (от 21.4R3 до 21.4R3-S5)JunOS (от 22.1R3 до 22.1R3-S4)JunOS (от 22.2R2 до 22.2R3)JunOS (от 22.3R1 до 22.3R2-S2)JunOS (от 22.3R1 до 22.3R3)JunOS (от 22.4R1 до 22.4R2)

Способ устранения

Использование рекомендаций производителя:
https://supportportal.juniper.net/s/article/2024-07-Security-Bulletin-Junos-OS-Attempting-to-access-specific-sensors-on-platforms-not-supporting-these-will-lead-to-a-chassisd-crash-CVE-2024-39530?language=en_US

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://supportportal.juniper.net/s/article/2024-07-Security-Bulletin-Junos-OS-Attempting-to-access-specific-sensors-on-platforms-not-supporting-these-will-lead-to-a-chassisd-crash-CVE-2024-39530?language=en_US https://vuldb.com/?id.271186 https://feedly.com/cve/CVE-2024-39530

Проверьте безопасность своего сайта и почты → Полная проверка домена