阿里云漏洞库

CVE编号

CVE-2024-21594

利用情况

暂无

补丁情况

N/A

披露时间

2024-01-12

Juniper Networks Junos OS的Network Services Daemon (NSD)存在一种基于堆的缓冲区溢出漏洞，允许经过身份验证的、权限较低的、本地的攻击者导致拒绝服务攻击(DoS)。

在SRX 5000系列设备上，当重复执行特定命令时，内存会被破坏，导致Flow Processing Daemon (flowd)崩溃。

必须重新启动NSD进程以恢复服务。

如果出现此问题，可以使用以下命令进行检查：

user@host> request security policies check

还可以观察到以下日志消息：

错误：PFE节点<number>.fpc<number>.pic<number>的策略不同步。

此问题影响如下版本的Juniper Networks Junos OS:

- 早于20.4R3-S6的所有版本；

- 早于21.1R3-S5的21.1版本；

- 早于21.2R3-S4的21.2版本；

- 早于21.3R3-S3的21.3版本；

- 早于21.4R3-S3的21.4版本；

- 早于22.1R3-S1的22.1版本；

- 早于22.2R3的22.2版本；

- 早于22.3R2的22.3版本。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://supportportal.juniper.net/JSA75733
https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/V...

CWE-ID	漏洞类型
CWE-787	跨界内存写