Junos OS:MX 系列:PTP 配置的 MPC3E 内存泄漏 (CVE-2024-21599)

CVE编号

CVE-2024-21599

利用情况

暂无

补丁情况

N/A

披露时间

2024-01-12
漏洞描述
Juniper Networks Junos OS MX系列的Packet Forwarding Engine (PFE)中存在一个缺失有效生命周期释放内存的漏洞,允许邻近的未经身份验证的攻击者造成拒绝服务(DoS)。如果MX系列设备在不支持PTP的MPC3E上收到PTP数据包,将导致内存泄漏,进而导致不可预测的行为,最终导致MPC崩溃和重启。请使用以下FPC vty级别命令监视此问题:show heap显示“LAN buffer”利用率的增加,show clksync ptp nbr-upd-info显示非零“Pending PFEs”计数器。此问题影响带有MPC3E的Juniper Networks Junos OS MX Series的以下版本:所有早于20.4R3-S3的版本;早于21.1R3-S4的21.1版本;早于21.2R3的21.2版本;早于21.3R2-S1、21.3R3的21.3版本;早于21.4R2的21.4版本;早于22.1R2的22.1版本。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 juniper junos 20.4 -
运行在以下环境
系统 juniper junos 21.1 -
运行在以下环境
系统 juniper junos 21.2 -
运行在以下环境
系统 juniper junos 21.3 -
运行在以下环境
系统 juniper junos 21.4 -
运行在以下环境
系统 juniper junos 22.1 -
CVSS3评分
6.5
  • 攻击路径
    相邻
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-401 在移除最后引用时对内存的释放不恰当(内存泄露)
阿里云安全产品覆盖情况