Към съдържанието
Търсене

CVE-2024-21591: Juniper Networks Junos OS, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An Out-of-bounds Write vulnerability in J-Web of Juniper Networks Junos OS on SRX Series and EX Series allows an unauthenticated, network-based attacker to cause a Denial of Service (DoS), or Remote Code Execution (RCE) and obtain root privileges on the device. This issue is caused by use of an insecure function allowing an attacker to overwrite arbitrary memory. This issue affects Juniper Networks Junos OS SRX Series and EX Series: * Junos OS versions earlier than 20.4R3-S9; * Junos OS 21.2 versions earlier than 21.2R3-S7; * Junos OS 21.3 versions earlier than 21.3R3-S5; * Junos OS 21.4 versions earlier than 21.4R3-S5; * Junos OS 22.1 versions earlier than 22.1R3-S4; * Junos OS 22.2 versions earlier than 22.2R3-S3; * Junos OS 22.3 versions earlier than 22.3R3-S2; * Junos OS 22.4 versions earlier than 22.4R2-S2, 22.4R3.

Засегнати продукти

  • Juniper Networks Junos OS: преди 20.4R3-S9; 21.2 преди 21.2R3-S7; 21.3 преди 21.3R3-S5; 21.4 преди 21.4R3-S5; 22.1 преди 22.1R3-S4; 22.2 преди 22.2R3-S3; 22.3 преди 22.3R3-S2; 22.4 преди 22.4R2-S2, 22.4R3

Вид слабост

История

  • 12 януари 2024 Публикувано

Други уязвимости в Juniper Networks Junos OS

Първоизточници

CVE-2024-21591: Juniper Networks Junos OS, грешка в паметта | freedomonline.bg